FreeBSD：twiki -- リモート Perl コードの実行（21ce1840-6107-11e4-9e84-0022156e8794）

critical Nessus プラグイン ID 78816

Language:

概要

リモート FreeBSD ホストには、セキュリティ関連の更新がありません。

説明

TWiki 開発者による報告：

debugenableplugins リクエストパラメーターにより、任意の Perl コードの実行が可能です。

TWiki サーバーに対する HTTP GET リクエストを使用して、特別に細工された debugenableplugins リクエストパラメーターを TWiki のビュースクリプトに追加します（通常はポート 80/TCP）。事前認証は必要な場合とそうでない場合があります。

リモートの攻撃者が、任意の Perl コードを実行して、Web サーバーのユーザーがアクセスできるファイルを表示または改ざんする可能性があります。

例：
http://www.example.com/do/view/Main/WebHome?debugenableplugins=BackupRestorePlugin%3bprint('Content-Type:text/html\r\n\r\nVulnerable!')%3bexit

TWiki サイトは、テキスト「Vulnerable!」があるページを表示した場合、脆弱です。