Leif Wright Web Blog blog.cgi ViewFile 请求文件参数任意命令执行

语言：

远程 Web 服务器正在托管一个受到远程命令执行漏洞影响的 CGI 应用程序。

远程主机正在运行 LeifWright 的 blog.cgi，这是一个专门设计用于处理个人 Web 日志（或“博客”）的 CGI。

此软件中存在一个错误，该错误允许攻击者以 Web 用户的特权在远程 Web 服务器上执行任意命令。

目前尚未有任何已知的解决方案。

严重性: High

ID: 12033

文件名: leifwright_blog_cmd_execution.nasl

版本: 1.22

类型: remote

系列: CGI abuses

发布时间: 2004/2/2

最近更新时间: 2021/1/19

支持的传感器: Nessus

风险因素: Medium

分数: 6.3

风险因素: High

基本分数: 7.5

时间分数: 6.5

矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P

排除的 KB 项: Settings/disable_cgi_scanning

可利用: true

易利用性: No exploit is required

漏洞发布日期: 2004/1/29

CVE: CVE-2004-2347

BID: 9539