ID de Prueba:	1.3.6.1.4.1.25623.1.0.15975
Categoría:	CGI abuses
Título:	SIR GNUBoard Remote File Inclusion
Resumen:	NOSUMMARY
Descripción:	Description: It is possible to make the remote web server read arbitrary files by using the GNUBoard CGI suite which is installed. An attacker may use this flaw to inject arbitrary code in the remote host and gain a shell with the privileges of the web server. Solution : Upgrade to the latest version Risk factor : High
Referencia Cruzada:	BugTraq ID: 11948 Common Vulnerability Exposure (CVE) ID: CVE-2004-1403 http://www.securityfocus.com/bid/11948 Bugtraq: 20041215 STG Security Advisory: [SSA-20041214-14] GNUBoard PHP injection vulnerability (Google Search) http://marc.info/?l=bugtraq&m=110313585810712&w=2 http://sir.co.kr/?doc=bbs/gnuboard.php&bo_table=pds&page=1&wr_id=1871 http://secunia.com/advisories/13479/ XForce ISS Database: gnuboard-doc-index-file-include(18494) https://exchange.xforce.ibmcloud.com/vulnerabilities/18494
Copyright	This script is Copyright (C) 2004 Tenable Network Security

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa. Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.