PHPSysInfo 2.0/2.1 - 'index.php' LNG 文件泄漏漏洞

CVE编号

CVE-2003-0536

利用情况

暂无

补丁情况

官方补丁

披露时间

2003-08-18

漏洞描述

phpSysInfo 2.1及更早版本中的目录遍历漏洞使具有本地访问权限的攻击者能够以PHP用户的身份读取任意文件，或者通过（1） template或（2）lng中的..（点点）序列导致拒绝服务参数。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
http://marc.info/?l=bugtraq&m=105128606513226&w=2
http://sourceforge.net/tracker/index.php?func=detail&aid=670222&group_id=15&a...
http://www.debian.org/security/2003/dsa-346

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	phpsysinfo	phpsysinfo	2.0	-
	运行在以下环境
	应用	phpsysinfo	phpsysinfo	2.1	-
	运行在以下环境
	系统	debian_3.0	phpsysinfo	*		Up to (excluding) 2.0-3woody1

阿里云评分 3.1

• 攻击路径 本地
• 攻击复杂度 容易
• 权限要求 无需权限
• 影响范围 有限影响
• EXP成熟度 未验证
• 补丁情况 官方补丁
• 数据保密性 无影响
• 数据完整性 无影响
• 服务器危害 无影响
• 全网数量 N/A

CWE-ID 漏洞类型 NVD-CWE-Other