远程主机上安装的 TWiki 版本受到一个远程代码执行漏洞的影响，造成该漏洞的原因是在提交到“view”脚本时无法正确审查用户提供的“debugenableplugins”参数输入。未经认证的远程攻击者可利用此问题以 Web 服务器用户 ID 的权限执行任意 Perl 代码。

请注意，据报告，安装在 Windows 主机上时，该应用程序还受到一个文件上传漏洞的影响；但是，Nessus 尚未对此问题进行测试。

遠端主機上安裝的 TWiki 版本受到一個遠端程式碼執行弱點影響，這是由於未正確清理使用者在提交至 ‘view’ 指令碼時向 ‘debugenableplugins’ 參數提供的輸入。未經驗證的遠端攻擊者可惡意利用此問題，執行需要 Web 伺服器使用者 id 權限的任意 Perl 程式碼。

請注意，應用程式據報在 Windows 主機安裝時也受到一個檔案上傳弱點影響，但是 Nessus 尚未針對此問題進行測試。

TWiki 開發人員報告：

debugenableplugins 要求參數允許任意 Perl 程式碼執行。

對 TWiki 伺服器使用 HTTP GET 要求，可將特製的 debugenableplugins 要求參數新增至 TWiki 的檢視指令碼 (通常在連接埠 80/TCP 上)。不一定需要事先驗證。

遠端攻擊者可執行任意 Perl 程式碼，來檢視和修改使用者可存取之 webserver 中的任何檔案。

例如：
http://www.example.com/do/view/Main/WebHome?debugenableplugins=BackupR estorePlugin%3bprint('Content-Type:text/html\r\n\r\nVulnerable!')%3bexit

如果您看到頁面上有「Vulnerable!」文字，則表示 TWiki 網站容易遭受攻擊。

TWiki 开发人员报告：

debugenableplugins 请求参数允许任意 Perl 代码执行。

使用面向 TWiki 服务器的 HTTP GET 请求，将特别构建的 debugenableplugins 请求参数添加到 TWiki 的查看脚本（通常为端口 80/TCP）。可能或者可能不需要提前认证。

远程攻击者可执行任意 Perl 代码以查看和修改 webserver 用户可访问的任意文件。

示例：http://www.example.com/do/view/Main/WebHome?debugenableplugins=BackupRestorePlugin%3bprint('Content-Type:text/html\r\n\r\nVulnerable!')%3bexit

如果看见带有“Vulnerable!”文本的页面，则该 TWiki 站点易受攻击。

リモートホストにインストールされているバージョンの TWiki は、リモートコードの実行の脆弱性による影響を受けます。これは、「view」スクリプトに対する送信にあたり「debugenableplugins」パラメーターに対するユーザー指定の入力が適切にサニタイズされないためです。認証されていないモートの攻撃者がこの問題を悪用し、Web サーバーユーザー ID の権限を対象とした任意の Perl コードを実行する可能性があります。

注意：このアプリケーションは、Windows ホストにインストールされている場合、ファイルのアップロードの脆弱性による影響を受けることが報告されています。ただし、Nessus は、この問題をテストしていません。

TWiki 開発者による報告：

debugenableplugins リクエストパラメーターにより、任意の Perl コードの実行が可能です。

TWiki サーバーに対する HTTP GET リクエストを使用して、特別に細工された debugenableplugins リクエストパラメーターを TWiki のビュースクリプトに追加します（通常はポート 80/TCP）。事前認証は必要な場合とそうでない場合があります。

リモートの攻撃者が、任意の Perl コードを実行して、Web サーバーのユーザーがアクセスできるファイルを表示または改ざんする可能性があります。

例：
http://www.example.com/do/view/Main/WebHome?debugenableplugins=BackupRestorePlugin%3bprint('Content-Type:text/html\r\n\r\nVulnerable!')%3bexit

TWiki サイトは、テキスト「Vulnerable!」があるページを表示した場合、脆弱です。

The version of TWiki installed on the remote host is affected by a remote code execution vulnerability due to a failure to properly sanitize user-supplied input to the 'debugenableplugins' parameter upon submission to the 'view' script. A remote, unauthenticated attacker can exploit this issue to execute arbitrary Perl code subject to the privileges of the web server user id.

Note that the application is reportedly also affected by a file upload vulnerability when installed on Windows hosts; however, Nessus has not tested for this issue.

TWiki developers report :

The debugenableplugins request parameter allows arbitrary Perl code execution.

Using an HTTP GET request towards a TWiki server, add a specially crafted debugenableplugins request parameter to TWiki's view script (typically port 80/TCP). Prior authentication may or may not be necessary.

A remote attacker can execute arbitrary Perl code to view and modify any file the webserver user has access to.

Example:
http://www.example.com/do/view/Main/WebHome?debugenableplugins=BackupR estorePlugin%3bprint('Content-Type:text/html\r\n\r\nVulnerable!')%3bex it

The TWiki site is vulnerable if you see a page with text 'Vulnerable!'.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
82898	TWiki“debugenableplugins”参数 RCE	Nessus	CGI abuses	2015/4/20	2025/5/14	high
82898	TWiki ‘debugenableplugins’ 參數 RCE	Nessus	CGI abuses	2015/4/20	2025/5/14	high
78816	FreeBSD：twiki -- 遠端 Perl 程式碼執行 (21ce1840-6107-11e4-9e84-0022156e8794)	Nessus	FreeBSD Local Security Checks	2014/11/3	2021/1/6	critical
78816	FreeBSD：twiki -- 远程 Perl 代码执行 (21ce1840-6107-11e4-9e84-0022156e8794)	Nessus	FreeBSD Local Security Checks	2014/11/3	2021/1/6	critical
82898	TWiki「debugenableplugins」パラメーター RCE	Nessus	CGI abuses	2015/4/20	2025/5/14	high
78816	FreeBSD：twiki -- リモート Perl コードの実行（21ce1840-6107-11e4-9e84-0022156e8794）	Nessus	FreeBSD Local Security Checks	2014/11/3	2021/1/6	critical
82898	TWiki 'debugenableplugins' Parameter RCE	Nessus	CGI abuses	2015/4/20	2025/5/14	high
78816	FreeBSD : twiki -- remote Perl code execution (21ce1840-6107-11e4-9e84-0022156e8794)	Nessus	FreeBSD Local Security Checks	2014/11/3	2021/1/6	critical

检测

插件搜索

high

high

critical

critical

high

critical

high

critical