CGI汎用SQLインジェクション（ブラインド）
high Nessus プラグイン ID 42424
Language:
概要
リモートWebサーバーでホストされているCGIアプリケーションは、SQLインジェクション攻撃を受ける可能性があります。説明
特別に細工されたパラメーターをリモートWebサーバーでホストされている1つ以上のCGIスクリプトに送信することで、Nessusは非常に異なる応答を確認できました。これは、アプリケーションの動作を変更して、基礎となるデータベースに直接アクセスできる可能性があることを示唆しています。攻撃者がこの問題を悪用することで、認証のバイパス、機密データの読み込み、リモートデータベースの変更を行ったり、さらにはリモートオペレーティングシステムを制御する可能性があります。
注意：このスクリプトは実験段階であるため、偽陽性になりやすい傾向があります。
ソリューション
引数が適切にエスケープされるように、影響を受けるCGIスクリプトを変更してください。参考資料
http://www.securiteam.com/securityreviews/5DP0N1P76E.html
プラグインの詳細
深刻度: High
ID: 42424
ファイル名: torture_cgi_blind_sql_injection.nasl
バージョン: 1.38
タイプ: remote
ファミリー: CGI abuses
公開日: 2009/11/6
更新日: 2022/10/28
設定: 徹底したチェックを有効にする
サポートされているセンサー: Nessus
リスク情報
CVSS スコアの根本的理由: Score based on the common rating of a sqli exposure.
CVSS v2
リスクファクター: High
基本値: 7.5
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS スコアのソース: manual
CVSS v3
リスクファクター: High
基本値: 8.3
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:L/A:L
脆弱性情報
必要な KB アイテム: Settings/enable_web_app_tests