远程 Web 服务器上托管的 MoinMoin 安装不能正确审查用户在 twikidraw (action/twikidraw.py) 操作中提供的输入。未经认证的远程攻击者可利用特别构建的请求（该请求使用目录遍历样式字符）将包含任意代码的文件上传到远程主机。然后，攻击者能够以运行 MoinMoin 进程的用户的权限执行该代码。MoinMoin 插件目录需要为 MoinMoin 服务器用户设置写入权限，才能成功利用。

请注意，据报告“anywikidraw”操作也受到目录遍历和代码执行漏洞的影响。据报告创建 rss 链接时，应用程序还受到 action/AttachFile.py 脚本中另一个目录遍历漏洞 (CVE-2012-6080) 以及跨站脚本 (XSS) 漏洞 (CVE-2012-6082) 的影响。但是，Nessus 尚未测试这些附加问题。

检测

MoinMoin twikidraw.py 遍历文件上传任意文件改写

high Nessus 插件 ID 63638

未找到变更日志