Web 服务器 info.php / phpinfo.php 检测
medium Nessus 插件 ID 11229
语言：
简介
远程 Web 服务器包含 PHP 脚本，该脚本容易遭受信息泄露攻击。描述
许多 PHP 安装教程都指导用户创建 PHP 文件来调用 PHP 函数“phpinfo()”进行调试。
不同的 PHP 应用程序可能也包含这样一个文件。通过访问这个文件，
远程攻击者可以发现大量关于远程 Web 服务器的信息，
包括：
- 安装 PHP 的用户的用户名（如果他们是 SUDO 用户）。
- 主机的 IP 地址。
- 操作系统的版本。
- Web 服务器的版本。
- Web 服务器的根目录。
- 关于远程 PHP 安装的
配置信息。
解决方案
删除受影响的文件。插件详情
严重性: Medium
ID: 11229
文件名: phpinfo.nasl
版本: 1.21
类型: remote
系列: CGI abuses
发布时间: 2003/2/12
最近更新时间: 2022/6/1
配置: 启用全面检查
支持的传感器: Nessus
风险信息
CVSS 分数理由: Score from an analysis done by tenable
CVSS v2
风险因素: Medium
基本分数: 5
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N
CVSS 分数来源: manual
CVSS v3
风险因素: Medium
基本分数: 5.3
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
漏洞信息
CPE: cpe:/a:php:php
必需的 KB 项: www/PHP
排除的 KB 项: Settings/disable_cgi_scanning