リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、0a0aca9f-8290-11f1-a93b-50ebf6bdf8e9 のアドバイザリに記載されている脆弱性の影響を受けます。

    phpMyFAQ チームによる報告:
    認証された管理者が構成 API に対して信頼できない更新パッケージパスを提供し、phpMyFAQ に任意の PHP ファイルをサーバーに書き込みさせ、攻撃者が制御するコードを実行させる可能性があります。
    攻撃者が、カテゴリイメージ削除ルーチンのパストラバーサルを悪用して、意図されたディレクトリ外の任意のファイルを削除する可能性があります。これにより、インストールがセットアップ乗っ取り可能な状態に放置される可能性があります。
    2段階認証ログインフローは、パスワード要素を検証しなくても完了できるため、2要素目のみを持つ攻撃者が被害者として認証できます。
    GROUP_EDIT権限のみを持つ委任された管理者が、GroupController::updateMembers を通じて制限なくグループメンバーシップを割り当て、保持していない権限を継承し、権限を昇格させる可能性があります。
    認証されたユーザーが、StopWords::add() を介して挿入されたエスケープされていないストップワードを通じて SQL を注入し、下層のデータベースクエリを操作する可能性があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSD : phpmyfaq -- 複数の脆弱性 (0a0aca9f-8290-11f1-a93b-50ebf6bdf8e9)

high Nessus プラグイン ID 327770

バージョン 1.1