Nukedit utilities/login.asp email 「img」パラメータートラバーサルの任意のファイルアクセス

medium Nessus プラグイン ID 31299

Language:

概要

リモートの Web サーバーに、ディレクトリトラバーサルの脆弱性の影響を受ける PHP スクリプトが含まれています。

説明

リモートホストは、Nagiosに基づくWebベースネットワーク監視プログラムのCentreonまたはOreonを実行しています。

リモートホストにインストールされているCentreon/Oreonのバージョンは、ファイルの内容の表示に使用される前に、「include/doc/get_image.php」スクリプトの「img」パラメーターに対するユーザー指定の入力のサニタイズに失敗します。PHP の「register_globals」設定に関係なく、認証されていないリモート攻撃者が、この問題を悪用して、Webサーバーが動作する権限に従って、リモートホストで任意のファイルを表示する可能性があります。

ソリューション

Centreon 1.4.2.4 以降にアップグレードしてください。

参考資料

https://github.com/centreon/

プラグインの詳細

深刻度: Medium

ID: 31299

ファイル名: centreon_img_dir_traversal.nasl

バージョン: 1.28

タイプ: remote

ファミリー: CGI abuses

公開日: 2008/2/28

更新日: 2025/5/14

設定: 徹底したチェックを有効にする (optional)

サポートされているセンサー: Nessus

Enable CGI Scanning: true

リスク情報

VPR

リスクファクター: Medium

スコア: 4.4

CVSS v2

リスクファクター: Medium

基本値: 5

現状値: 4.1

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N

脆弱性情報

CPE: cpe:/a:centreon:centreon, cpe:/a:merethis:centreon

必要な KB アイテム: www/PHP, installed_sw/Centreon

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2008/2/29

脆弱性公開日: 2008/2/28

参照情報

CVE: CVE-2008-1119

BID: 28022

CWE: 22