TimThumb「timthumb.php」＜ 2.8.14 WebShot「src」パラメーターのリモートコマンドの実行

medium Nessus プラグイン ID 76873

Language:

概要

リモート Web サーバーは、リモートコマンド実行の脆弱性の影響を受ける PHP スクリプトをホストしています。

説明

リモートホストにインストールされている TimThumb「timthumb.php」スクリプトは、2.8 14 より前のバージョンです。このため、「src」パラメーターに対するユーザー指定の入力を適切にサニタイズできないことによる、リモートコマンドの実行の脆弱性の影響を受けます。リモートの認証されていない攻撃者は、この問題を利用して、リモートホストで任意のコマンドを実行する可能性があります。注意：このスクリプトは、「WebShot」機能が有効化されている場合にのみ影響を受けます。

Nessus は、この問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。