CGI汎用ローカルファイルインクルード

Language:

このサーバー上で機密データが漏洩する可能性があります。

リモート Web サーバーは、リクエスト文字列を適切にサニタイズできない CGI スクリプトをホストしています。この問題を利用することで、攻撃者が、ローカルファイルをインクルードして、その内容を漏洩する可能性があります。

脆弱なアプリケーションへのアクセスを制限してください。パッチまたはアップグレードについては、ベンダーにお問い合わせください。

深刻度: Medium

ID: 42056

ファイル名: torture_cgi_local_file_inclusion.nasl

バージョン: 1.17

タイプ: remote

ファミリー: CGI abuses

公開日: 2009/10/7

更新日: 2022/4/7

設定: 徹底したチェックを有効にする (optional)

サポートされているセンサー: Nessus

必要な KB アイテム: Settings/enable_web_app_tests

CWE: 473, 632, 714, 727, 73, 78, 928, 929, 98