バージョン番号によると、リモートホストにインストールされている Foswiki のインスタンスは、「%MAKETEXT{}%」マクロのコードインジェクションの影響を受けます。CVE-2012-6329 に対する不完全な修正は、攻撃者が、「MAKETEXT =~~[Some::Module,~~]=」内で括弧をエスケープすることで、任意の Perl モジュールを呼び出せるこの攻撃ベクトルを残します。

注意：ローカライゼーションが有効でないか、「Locale::Maketext」がバージョン 1.23 にアップグレードされている、Foswiki のインストールは影響を受けません。

注意：また、Nessus は、この問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存しています。

検出

Foswiki < 1.1.8 MAKETEXT マクロの任意のコードのインジェクション

critical Nessus プラグイン ID 65059

変更ログが見つかりません