根据其版本号，远程主机上安装的 Foswiki 实例受到“%MAKETEXT{}%”宏中的一个代码注入漏洞的影响。对 CVE-2012-6329 的修复不完整导致该攻击载体可用，其中攻击者可通过对“MAKETEXT =~~[Some::Module,~~]=”中的括号进行转义来调用任意 Perl 模块。

请注意，未启用本地化或“Locale::Maketext”的已升级到版本 1.23 的 Foswiki 安装不受影响。

另请注意，Nessus 尚未对此问题进行测试，而仅依赖于该应用程序自我报告的版本号。

检测

Foswiki < 1.1.8 MAKETEXT 宏任意代码注入

critical Nessus 插件 ID 65059

未找到变更日志