X2Engine < 4.0 ProfileController.php の制限されていないファイルアップロードの脆弱性

high Nessus プラグイン ID 81515

概要

リモート Web サーバーにある PHP アプリケーションは、ファイルアップロードの脆弱性の影響を受けます。

説明

バージョン番号によると、リモート Web サーバーにインストールされている X2Engine アプリケーションは、バージョン 4.0 より前のバージョンです。このため、「/protected/controllers/ProfileController.php」スクリプトのファイルアップロードの脆弱性の影響を受ける可能性があります。攻撃者がこの問題を悪用して、任意のコードをリモートホストにアップロードし、Web サーバーユーザーのコンテキスト内で実行させる可能性があります。

Nessus は、この問題をテストしていませんが、その代わりにアプリケーションの自己報告されたバージョン番号のみに依存していることに、注意してください。

ソリューション

バージョン 4.0 または以降にアップグレードしてください。

参考資料

http://karmainsecurity.com/KIS-2014-04

http://x2community.com/topic/1535-x2engine-40/

https://github.com/X2Engine/X2CRM/blob/master/CHANGELOG.md

プラグインの詳細

深刻度: High

ID: 81515

ファイル名: x2engine_4_0.nasl

バージョン: 1.10

タイプ: remote

ファミリー: CGI abuses

公開日: 2015/2/25

更新日: 2024/5/28

設定: パラノイドモードの有効化, 徹底したチェックを有効にする

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 5.9

CVSS v2

リスクファクター: Medium

基本値: 6.5

現状値: 4.8

ベクトル: CVSS2#AV:N/AC:L/Au:S/C:P/I:P/A:P

CVSS スコアのソース: CVE-2014-2664

CVSS v3

リスクファクター: High

基本値: 8.8

現状値: 7.7

ベクトル: CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

脆弱性情報

CPE: cpe:/a:x2engine:x2crm

必要な KB アイテム: www/PHP, Settings/ParanoidReport, installed_sw/X2Engine

除外される KB アイテム: Settings/disable_cgi_scanning

エクスプロイトの容易さ: No exploit is required

パッチ公開日: 2014/3/20

脆弱性公開日: 2014/3/28

参照情報

CVE: CVE-2014-2664

BID: 66506