FreeBSD：OpenX -- SQL インジェクションの脆弱性（3e33a0bb-6b2f-11e3-b042-20cf30e32f6d）

high Nessus プラグイン ID 71603

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

Revive による報告：

最近、Florian Sander 氏によって SQL インジェクションの脆弱性が発見され、Revive Adserver チームに報告されました。この脆弱性は、ブルートフォースメカニズムを使用してアプリケーションへの認証されていないアクセスを得るために既に悪用されていることが知られていますが、他の類の攻撃の可能性があり、また既に使用されている可能性もあります。攻撃者の最も一般的な最終目標は、広告サーバーが使用されているあらゆる Web サイトと広告ネットワークのビジターにマルウェアを広げることであるため、リスクは重要度最高と評価されています。

また、この脆弱性はおそらく phpAdsNew 2.0.x にさかのぼるまでの OpenX Source 2.8.11 以前に存在し、悪用可能です。