MantisBT「db_type」パラメーターのローカルファイルインクルード

medium Nessus プラグイン ID 51359

Language:

概要

リモート Web サーバーには、ローカルファイルインクルード攻撃に脆弱な Web アプリケーションが含まれています。

説明

リモートホストにインストールされている MantisBT は、「admin/upgrade_unattended.php」スクリプトの「db_type」パラメーターへのユーザー入力を、PHP コードを含めるために使用する前に、適切にサニタイズすることに失敗しています。

PHP の「register_globals」と「magic_quotes_gpc」の設定に関係なく、承認されていない攻撃者がこの脆弱性を悪用して、任意のファイルを表示したり、Web サーバーユーザー ID の権限に応じてリモートホスト上で任意の PHP コードを実行したりする可能性があります。

Nessus はこれをチェックしていませんが、インストールされたバージョンは、同一のパラメーター/スクリプトの組み合わせに関連するクロスサイトスクリプティングの脆弱性の影響もおそらく受けます。