リモートホストで実行されているTWikiのバージョンでは、「configure」スクリプトへのアクセスが許可されますが、そのスクリプトの「image」パラメーターのサニタイズに失敗します。「action」パラメーターが「image」に設定されている場合は、認証されていない攻撃者が、この問題を悪用して、WebサーバーユーザーIDの権限に従って、リモートホストで任意のコードを実行したり、任意のファイルを表示したりする可能性があります。

TWikiインストールガイドには、「configure」スクリプトを絶対に一般公開しないように記載されていることに注意してください。

検出

TWiki bin/configure「image」パラメータートラバーサルの任意ファイルアクセス/実行

high Nessus プラグイン ID 34031

バージョン 1.21