Mt-upgrade.cgi スクリプトで使用されている「lib/MT/Upgrade.pm」がデータベース移行機能に使用されているリクエスト認証を検証できないため、リモート Web サーバーにホストされている Movable Type インストールはリモートコマンド実行の脆弱性の影響を受けます。 これにより、認証されていないリモートの攻撃者は、特別に細工されたリクエストを形成し、任意のコマンドを注入することで、Web サーバーユーザーの権限を実行する可能性があります。攻撃者はさらに、この脆弱性を利用し、リモートホスト上で任意のコードを実行する可能性があります。

報告によれば、アプリケーションは mt-upgrade.cgi の SQL インジェクション脆弱性による影響も受けますが、Nessus はこの問題をテストしていません。

検出

Movable Type mt-upgrade.cgi のリモートコマンド実行

high Nessus プラグイン ID 64096

バージョン 1.17