リモートホストにインストールされているphpListのバージョンは、その「admin/index.php」スクリプトでPHPの「register_globals」機能を安全でない方法でエミュレートします。PHPの「register_globals」設定が有効になっている場合は、認証されていない攻撃者が、この問題を悪用して、PHP「include()」関数で使用されるグローバル変数の「_SERVER[ConfigFile]」と「_ENV[CONFIG]」をユーザー指定の入力で上書きすることで、リモートホストで任意のファイルを表示したり、サードパーティホストから取得された任意のPHPコードを実行したりする可能性があります。

検出

phpList <= 2.10.8の変数の上書き

high Nessus プラグイン ID 35402

変更ログが見つかりません