バージョン番号によると、リモートホストで実行している TWiki のインスタンスは、コマンドインジェクションの脆弱性の影響を受けます。「%MAKETEXT{}%」変数が、ユーザー指定の入力を適切にサニタイズしません。リモートの攻撃者はこの問題を悪用して、Web サーバーのユーザーの権限が必要なリモートホストで、任意のシェルコードを実行できます。

注意：ローカライズが有効になっている TWiki インストールのみが影響を受けます。

Nessus は、この問題をテストせず、アプリケーションの自己報告されたバージョン番号のみに依存しています。

検出

TWiki < 5.1.4 MAKETEXT 変数、チルダ、文字のコマンドインジェクション

critical Nessus プラグイン ID 64876

変更ログが見つかりません