Web サーバーは、PHP で書かれたオープンソースのネットワーク監査アプリケーションである Open-AudIT をホストしています。

リモートホスト上の Open-AudIT のインストールの少なくとも 1 つは、「language」パラメーターへのユーザー指定の入力を、 PHP コードに含むよう「include_lang.php」で使用する前にサニタイズできません。

PHP の「register_globals」の設定に関係なく、承認されていないリモートの攻撃者がこの問題を利用して、任意のファイルを表示したり、 Web サーバーユーザー ID の対象になるリモートホスト上で任意の PHP コードを実行したりする可能性があります。

注意：報告されたいかなる Open-AudIT のインストールも、SQL インジェクション、認証バイパス、クロスサイトスクリプティング等、他のいくつかの脆弱性の影響を受けている可能性があります。但し、Nessus ではそれらについてテストを行っていません。

検出

Open-AudIT include_lang.php 言語パラメータートラバーサルローカルファイルインクルード

high Nessus プラグイン ID 46701

変更ログが見つかりません

検出

Open-AudIT include_lang.php 言語パラメータートラバーサル ローカルファイルインクルード

high Nessus プラグイン ID 46701

変更ログが見つかりません

Open-AudIT include_lang.php 言語パラメータートラバーサルローカルファイルインクルード