ID de Prueba:	1.3.6.1.4.1.25623.1.0.10839
Categoría:	Web application abuses
Título:	PHP.EXE / Apache HTTP Server Win32 Arbitrary File Reading Vulnerability - Active Check
Resumen:	A configuration vulnerability exists for PHP.EXE cgi; running on Apache HTTP Server for Win32 platforms.
Descripción:	Summary: A configuration vulnerability exists for PHP.EXE cgi running on Apache HTTP Server for Win32 platforms. Vulnerability Insight: It is reported that the installation text recommends configuration options in httpd.conf that create a security vulnerability, allowing arbitrary files to be read from the host running PHP. Remote users can directly execute the PHP binary: /php/php.exe?c:\winnt\win.ini Solution: Obtain the latest version of PHP. CVSS Score: 7.5 CVSS Vector: AV:N/AC:L/Au:N/C:P/I:P/A:P
Referencia Cruzada:	Common Vulnerability Exposure (CVE) ID: CVE-2002-2029 BugTraq ID: 3786 http://www.securityfocus.com/bid/3786 http://www.securiteam.com/windowsntfocus/5ZP030U60U.html http://www.iss.net/security_center/static/7815.php
Copyright	Copyright (C) 2002 Matt Moore

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa. Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.