リモートホストにインストールされている TikiWiki のバージョンに欠陥があり、リモートの攻撃者が任意のコードを実行する可能性があります。「unserialize()」関数が、「lib/banners/bannerlib.php」、「tiki-print_multi_pages.php」、「tiki-send_objects.php」、「tiki-print_pages.php」スクリプトで使用される前に、適切にサニタイズされません。

脆弱性の悪用が成功するには、「multiprint」機能が有効であり、PHP 設定の「display_errors」が「On」に設定されていて、5.3.4 より古い PHP バージョンが使用されていて、ファイルシステム関連の関数で NULL バイトのポイズニングが可能であることが必要です。

検出

TikiWiki unserialize() 関数の任意のコードの実行

high Nessus プラグイン ID 61733

変更ログが見つかりません