リモートホストは、PHPで書かれたWebベースのヘルプデスクアプリケーションのOneOrZero Helpdeskを実行しています。 

リモートホストにインストールされているOneOrZero Helpdeskのバージョンでは、「send_email」POSTパラメーターが設定されている場合に、「tinfo.php」スクリプトを介して任意のファイルをアップロードできます。任意のPHPコードなどを含むファイルをアップロードすることで、認証されていないリモート攻撃者が、この問題を利用して、WebサーバーユーザーIDの権限に従ってコードを実行する可能性があります。 

この問題の悪用が成功するには、「Task Attachments」が有効になっている（デフォルトでtrue）必要があることに注意してください。 

報告によると、アップロードされたファイルのContent_Typeに関連し、このOneOrZero Helpdeskのバージョンに影響を与えるSQLインジェクションの問題もありますが、Nessusではそれを確認していないことに注意してください。

検出

OneOrZero Helpdesk tinfo.phpの任意のファイルのアップロード

high Nessus プラグイン ID 35261

変更ログが見つかりません