Greenstone 密码文件泄露

语言：

远程 Web 服务器受到文件泄露漏洞的影响。

正在远程主机上监听的 Greenstone 版本受到“cgi-bin/library.cgi”脚本中一个密码文件泄露漏洞的影响。远程攻击者可利用此问题，通过特别构建的请求执行直接请求，以获取凭据文件。

据报告，此 Greenstone 版本中存在其他漏洞，但是 Nessus 尚未对其进行检查。

升级到 Greenstone 3.05 或更高版本

严重性: Medium

ID: 66719

文件名: greenstone_password_file_disclosure.nasl

版本: 1.10

类型: remote

系列: CGI abuses

发布时间: 2013/5/31

最近更新时间: 2025/5/14

配置: 启用全面检查 (optional)

支持的传感器: Nessus

Enable CGI Scanning: true

CPE: x-cpe:/a:greenstone:greenstone

必需的 KB 项: www/greenstone

可利用: true

易利用性: Exploits are available

被 Nessus 利用: true

补丁发布日期: 2012/11/23

漏洞发布日期: 2012/11/23

BID: 56662