ttforum 多个漏洞

high Nessus 插件 ID 11615

语言:

简介

远程主机包含的 PHP 脚本受到多个漏洞的影响。

描述

远程主机正在运行 ttforum。

这组 CGI 容易遭受各种攻击,这些攻击可能允许攻击者在此主机上执行任意代码或获得此论坛上的管理权限。

解决方案

禁用此论坛或升级到已修复的版本

插件详情

严重性: High

ID: 11615

文件名: ttforum_code_injection.nasl

版本: 1.23

类型: remote

系列: CGI abuses

发布时间: 2003/5/10

最近更新时间: 2022/4/11

配置: 启用全面检查

支持的传感器: Nessus

风险信息

VPR

风险因素: Medium

分数: 6.7

CVSS v2

风险因素: High

基本分数: 7.5

时间分数: 5.9

矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

CVSS 分数来源: CVE-2003-1458

CVSS v3

风险因素: High

基本分数: 7.3

时间分数: 6.6

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

时间矢量: CVSS:3.0/E:P/RL:O/RC:C

漏洞信息

必需的 KB 项: www/PHP

排除的 KB 项: Settings/disable_cgi_scanning

易利用性: No exploit is required

参考资料信息

CVE: CVE-2003-1458, CVE-2003-1459

BID: 7542, 7543

CWE: 89, 94