リモートの Web サーバーは、データベースの IP ネットワーク属性をトラッキングするシステムである OpenNetAdmin を含んでいます。このアプリケーションは、データ管理のために、コマンドラインインターフェイスに加え、Web ベースのインターフェイスも使用しています。

リモートホストにインストールされている OpenNetAdmin のバージョンは、リモート PHP コード実行の脆弱性の影響を受けます。これは、「dcm.php」スクリプトの「options[desc]」パラメーターがユーザー指定の入力を適切にサニタイズしないためです。リモートの認証されていない攻撃者はこの問題を利用し、ディレクトリトラバーサルシーケンスを使用する特別に細工された POST リクエストを送信することで、リモートホスト上で任意のコード PHP コードを実行する可能性があります。

検出

OpenNetAdmin dcm.php オプション [desc] パラメーター任意のリモート PHP コード実行

high Nessus プラグイン ID 69170

変更ログが見つかりません