Test Kennung:	1.3.6.1.4.1.25623.1.0.15975
Kategorie:	CGI abuses
Titel:	SIR GNUBoard Remote File Inclusion
Zusammenfassung:	NOSUMMARY
Beschreibung:	Description: It is possible to make the remote web server read arbitrary files by using the GNUBoard CGI suite which is installed. An attacker may use this flaw to inject arbitrary code in the remote host and gain a shell with the privileges of the web server. Solution : Upgrade to the latest version Risk factor : High
Querverweis:	BugTraq ID: 11948 Common Vulnerability Exposure (CVE) ID: CVE-2004-1403 http://www.securityfocus.com/bid/11948 Bugtraq: 20041215 STG Security Advisory: [SSA-20041214-14] GNUBoard PHP injection vulnerability (Google Search) http://marc.info/?l=bugtraq&m=110313585810712&w=2 http://sir.co.kr/?doc=bbs/gnuboard.php&bo_table=pds&page=1&wr_id=1871 http://secunia.com/advisories/13479/ XForce ISS Database: gnuboard-doc-index-file-include(18494) https://exchange.xforce.ibmcloud.com/vulnerabilities/18494
Copyright	This script is Copyright (C) 2004 Tenable Network Security

Dies ist nur einer von 99761 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus. Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.