| CVE-2008-1371 |
|
发布时间 :2008-03-18 13:44:00 | ||
| 修订时间 :2008-09-05 17:37:34 | ||||
| NMCO |
[原文]Absolute path traversal vulnerability in install/index.php in Drake CMS 0.4.11 RC8 allows remote attackers to read and execute arbitrary files via a full pathname in the d_root parameter. NOTE: the provenance of this information is unknown; the details are obtained solely from third party information.
[CNNVD]Drake CMS ‘install/index.php’ 完全路径遍历漏洞(CNNVD-200803-272)
Drake CMS 0.4.11 RC8的install/index.php中的完全路径遍历漏洞。远程攻击者通过一个在d_root参数中的一个完整路径名来读取和执行任意文件。
–
CVSS (基础分值)
| CVSS分值: | 3.6 | [轻微(LOW)] |
| 机密性影响: | PARTIAL | [很可能造成信息泄露] |
| 完整性影响: | PARTIAL | [可能会导致系统文件被修改] |
| 可用性影响: | NONE | [对系统可用性无影响] |
| 攻击复杂度: | LOW | [漏洞利用没有访问限制 ] |
| 攻击向量: | LOCAL | [漏洞利用需要具有物理访问权限或本地帐户] |
| 身份认证: | NONE | [漏洞利用无需身份认证] |
–
CWE (弱点类目)
| CWE-22 | [对路径名的限制不恰当（路径遍历）] |
–
CPE (受影响的平台与产品)
| 产品及版本信息(CPE)暂不可用 |
–
OVAL (用于检测的技术细节)
| 未找到相关OVAL定义 |
–
官方数据库链接
–
其它链接及资源
| http://www.securityfocus.com/bid/28165/exploit
(UNKNOWN) MISC http://www.securityfocus.com/bid/28165/exploit |
| http://www.securityfocus.com/bid/28165
(UNKNOWN) BID 28165 |
| http://xforce.iss.net/xforce/xfdb/41345
(UNKNOWN) XF drake-cms-index-file-include(41345) |
–
漏洞信息
| Drake CMS ‘install/index.php’ 完全路径遍历漏洞 | |
| 低危 | 路径遍历 |
| 2008-03-18 00:00:00 | 2008-09-05 00:00:00 |
| 远程 | |
| Drake CMS 0.4.11 RC8的install/index.php中的完全路径遍历漏洞。远程攻击者通过一个在d_root参数中的一个完整路径名来读取和执行任意文件。 | |
–
公告与补丁
| 目前厂商还没有提供补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本： |
–
漏洞信息
43329 |
|
| Drake CMS install/index.php d_root Parameter Traversal Arbitrary File Access | |
Remote / Network Access |
Input Manipulation |
| Loss of Confidentiality, Loss of Integrity |
Solution Unknown |
| Exploit Public | Uncoordinated Disclosure |
–
漏洞描述
–
时间线
2008-03-10 |
Unknow |
| 2008-03-10 | Unknow |
![[八卦] 王婷婷—揭秘一个大三女生的性爱录像-微慑信息网-VulSee.com](http://free.86hy.com/crack/pic/1.jpg)
![[随笔]今天国际警察节-微慑信息网-VulSee.com](http://photo.sohu.com/20041017/Img222528326.jpg)
青云网
