Mozilla Bonsai 多个缺陷（身份验证绕过、XSS、Cmd Exec、PD）
critical Nessus 插件 ID 11440
语言：
简介
远程主机包含一个容易受到多个缺陷影响的 CGI，这允许代码执行和跨站脚本攻击。描述
远程主机安装了 CGI 套件“Bonsai”。此套件用于通过 Web 浏览器浏览 CVS 存储库。
此软件的远程版本容易受到从路径泄露和跨站脚本到远程命令执行的多个缺陷的影响。
攻击者可能会利用这些缺陷破坏远程主机的完整性。
解决方案
升级至 Bonsai 的最新版本插件详情
严重性: Critical
ID: 11440
文件名: bonsai_flaws.nasl
版本: 1.29
类型: remote
系列: CGI abuses
发布时间: 2003/3/22
最近更新时间: 2021/1/19
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 5.5
CVSS v2
风险因素: Critical
基本分数: 10
时间分数: 7.4
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
漏洞信息
排除的 KB 项: Settings/disable_cgi_scanning
可利用: true
易利用性: No exploit is required
漏洞发布日期: 2002/8/20
参考资料信息
CVE: CVE-2003-0152, CVE-2003-0153, CVE-2003-0154, CVE-2003-0155