リモートホストは、PHPで書かれたWebベースのヘルプデスクアプリケーションのOneOrZero Helpdeskを実行しています。

リモートホストにインストールされているOneOrZero Helpdeskのバージョンは、PHPコードのインクルードに使用される前に、「common/login.php」スクリプト内の「default_language」変数に対する入力のフィルタリングに失敗します。
PHPの「register_globals」設定が有効になっている場合は、認証されていない攻撃者が、この問題を悪用して、WebサーバーユーザーIDの権限に従って、リモートホストで任意のファイルを表示したり、任意のPHPコードを実行したりする可能性があります。

検出

OneOrZero Helpdesk default_languageローカルファイルインクルージョン

medium Nessus プラグイン ID 35805

変更ログが見つかりません