HotOpentickets 特权提升

medium Nessus 插件 ID 12089

语言:

简介

远程 Web 服务器正在运行一个受到特权提升漏洞的 PHP 应用程序。

描述

远程主机正在运行 HotOpenTickets,这是一个基于 Web 的工单系统。此软件在 02272004_ver2c 之前的版本的所有版本中均泄露了一个漏洞,该漏洞可能会允许攻击者提升在此服务器上的特权。

解决方案

升级至 Hot Open Tickets 02272004_ver2c 或更高版本。

另见

http://sourceforge.net/forum/forum.php?forum_id=355697

插件详情

严重性: Medium

ID: 12089

文件名: hotopentickets_unspecified_flaw.nasl

版本: 1.12

类型: remote

系列: CGI abuses

发布时间: 2004/3/4

最近更新时间: 2021/1/19

支持的传感器: Nessus

风险信息

CVSS v2

风险因素: Medium

基本分数: 6.5

时间分数: 4.8

矢量: CVSS2#AV:N/AC:L/Au:S/C:P/I:P/A:P

漏洞信息

排除的 KB 项: Settings/disable_cgi_scanning

易利用性: No known exploits are available

参考资料信息

BID: 9790