FreeBSD：OpenX -- SQL 注入漏洞 (3e33a0bb-6b2f-11e3-b042-20cf30e32f6d)
high Nessus 插件 ID 71603
语言：
简介
远程 FreeBSD 主机缺少与安全相关的更新。描述
Revive 报告：Florian Sander 最近发现并向 Revive Adserver 团队报告了一个 SQL 注入漏洞。已知该漏洞被用于通过暴力破解机制来获取应用程序的未经授权访问，但是其他种类的攻击也可能存在并且/或者已在使用中。风险被评级为危急，因为攻击者最常见的最终目的是将恶意软件扩散到所有使用广告服务器的网站和广告网络的访问者。
在 OpenX Source 2.8.11 和更早版本（可能一直到 phpAdsNew 2.0.x）中，此漏洞也存在并且可被利用。
解决方案
更新受影响的程序包。另见
https://www.revive-adserver.com/security/revive-sa-2013-001/
插件详情
严重性: High
ID: 71603
文件名: freebsd_pkg_3e33a0bb6b2f11e3b04220cf30e32f6d.nasl
版本: 1.11
类型: local
发布时间: 2013/12/23
最近更新时间: 2021/1/6
支持的传感器: Nessus
风险信息
VPR
风险因素: High
分数: 7.4
CVSS v2
风险因素: High
基本分数: 7.5
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
漏洞信息
CPE: p-cpe:/a:freebsd:freebsd:openx, cpe:/o:freebsd:freebsd
必需的 KB 项: Host/local_checks_enabled, Host/FreeBSD/release, Host/FreeBSD/pkg_info
可利用: true
易利用性: Exploits are available
补丁发布日期: 2013/12/22
漏洞发布日期: 2013/12/20
可利用的方式
Elliot (OpenX 2.8.11 SQL Injection)
参考资料信息
CVE: CVE-2013-7149