メーリングリスト、ニュースレター、自動応答、およびその他のコミュニケーションを管理するためのJoomla!用のサードパーティコンポーネントのAcajoomが、リモートホストで実行されています。このAcajoomのバージョンは、3.2.6以前です。そのため、self.acajoom.phpスクリプト内のバックドアの影響を受けます。認証されていないリモート攻撃者が、「lang」パラメーターを「en-g」に設定し、「s」パラメーターを介して任意の入力をeval()呼び出しに渡すためにスクリプトを呼び出すことで、このバックドアを悪用する可能性があります。これは、WebサーバーユーザーIDの権限に従った任意のPHPコードの実行につながります。

コンポーネントがインストールされているときに、情報をロシア連邦内のアドレスに電子メール送信する、install.acajoom.phpスクリプト内のGetBots()関数に関連する別のバックドアもあることが報告されていることに注意してください。ただし、Nessusではこれを確認していません。

検出

Acajoom Component for Joomla! <= 3.2.6のバックドア検出

high Nessus プラグイン ID 39482

バージョン 1.22