Plesk Panel Apache 任意 PHP 代码注入
high Nessus 插件 ID 66844
语言：
简介
远程 Web 服务器受到远程 PHP 代码注入漏洞的影响。描述
远程主机包含的 Apache Web 服务器安装由 Parallels Plesk Panel 随附并且受到远程 PHP 代码注入漏洞影响。由于 Apache 配置问题，未经认证的远程攻击者可来利用此问题，通过构建请求允许其以 Apache 用户的权限执行任意 PHP 代码。解决方案
将 Plesk Panel 升级到可用的最新版本或参阅提及的链接以了解缓解选项。另见
https://seclists.org/fulldisclosure/2013/Jun/21
http://web.archive.org/web/20140421000554/http://kb.parallels.com/116241
插件详情
严重性: High
ID: 66844
文件名: plesk_apache_code_execution.nasl
版本: 1.21
类型: remote
系列: CGI abuses
发布时间: 2013/6/7
最近更新时间: 2022/3/28
支持的传感器: Nessus
风险信息
VPR
风险因素: High
分数: 8.9
CVSS v2
风险因素: High
基本分数: 7.5
时间分数: 6.5
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:P/A:P
CVSS 分数来源: CVE-2013-4878
漏洞信息
CPE: cpe:/a:parallels:parallels_plesk_panel
必需的 KB 项: www/PHP
可利用: true
易利用性: No exploit is required
被 Nessus 利用: true
漏洞发布日期: 2013/6/5
CISA 已知可遭利用的漏洞到期日期: 2022/4/15
可利用的方式
CANVAS (CANVAS)
Core Impact
Metasploit (PHP CGI Argument Injection)
参考资料信息
CVE: CVE-2012-1823, CVE-2013-4878
BID: 53388
CERT: 673343