リモート Web サーバーにインストールされている Piwik のバージョンが、トロイの木馬型バックドアを含んでおり、Web サーバーを操作する権限に応じて、任意の PHP コードを実行できることが可能です。

これは、2012 年 11 月 26 日の 15:43 UTC と 23:59 UTC の間に、プロジェクトの Web サイトからダウンロードされた「latest.zip」ファイルのコピーからインストールされたようです。このファイルは、アプリケーションの「core/Loader.php」スクリプトの末尾にバックドア付きのコードを含むように変更されました。これにより、シェルコマンドランチャー「core/DataTable/Filter/Megre.php」が使用可能になり、攻撃者に prostoivse.com にホストされている Web フォームを通じて通知されます。 

注意：Nessus はバックドア付きコードによるコード実行のみを検証しました。

検出

Piwik core/Loader.php のトロイの木馬型ディストリビューション

high Nessus プラグイン ID 63079

バージョン 1.10