[CHINESE]
ID=11740
NAME= CGI 漏洞扫描器
CATEGORY=攻击
FAMILY=CGI漏洞
SUMMARY=检查现有的nph-exploitscanget.cgi
DESCRIPTION=远程主机运行了CGI 漏洞扫描器,它是perl中一个基于网页的CGI漏洞扫描工具，保存在'nph-exploitscanget.cgi'下.;;这个CGI中有一个使攻击者在主机上执行任意命令的漏洞.;;另外, 这个CGI中存在另一个漏洞, 它能让攻击者饶过这个CGI管理者的权限设置，使用这个扫描器扫描第三方主机. 这个CGI也存在跨站脚本漏洞.;;解决办法 : 升级到最新版本;风险等级 : 高
COPYRIGHT=This script is Copyright (C) 2003 Tenable Network Security <Translated by Stravadivaly>
