リモートWebサーバーは、PHPスクリプトの高速化、最適化、およびキャッシュを行うために設計されたPHP用のオープンソース拡張であるeAcceleratorを使用している可能性があります。

リモートホスト上のeAcceleratorのインストールに含まれているスクリプト「encoder.php」は、ある場所（FTPまたはSMB経由でアクセス可能なサードパティサイトも含まれる）から別の場所へのファイルのコピーに使用される前に、「source」パラメーターと「target」パラメーターに対するユーザー指定の入力のサニタイズに失敗します。認証されていないリモートの攻撃者が、この問題を利用して、WebサーバーユーザーIDの権限に従って、機密情報を漏洩したり、重要なファイルを上書きしたり、任意のコードを実行したりする可能性があります。

検出

eAccelerator encoder.phpファイルのバックアップ

high Nessus プラグイン ID 40349

変更ログが見つかりません