mnoGoSearch 3.1.19搜索查询远程缓冲区溢出漏洞

漏洞信息详情

mnoGoSearch 3.1.19搜索查询远程缓冲区溢出漏洞

CNNVD编号：CNNVD-200208-043
危害等级：高危-->
危害等级：高危
CVE编号： CVE-2002-0789
漏洞类型：未知
发布时间： 2002-05-11
威胁类型：远程
更新时间： 2006-09-21
厂商： mnogosearch
漏洞来源： qitest1※ qitest1@b...

漏洞简介

mnoGoSearch 3.1.19是一款基于SQL的多功能的WEB搜索引擎，可使用在多种Linux和Unix操作系统下。 mnoGoSearch中的search.cgi对用户提交的数据缺少正确充分的边界检查，可导致远程攻击者以search.cgi进程的权限在目标系统中执行任意指令。攻击者可以提供超长的查询字符串给search.cgi的q变量，可使search.cgi产生段错误，问题存在于不正确的堆内存分配管理中。精心构建字符串数据可导致攻击者以search.cgi进程的权限在目标系统中执行任意指令。

漏洞公告

厂商补丁： mnoGoSearch ----------- 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.mnogosearch.org/

参考网址

来源: BID 名称: 4724 链接:http://www.securityfocus.com/bid/4724 来源: XF 名称: mnogosearch-search-cgi-bo(9060) 链接:http://www.iss.net/security_center/static/9060.php 来源: www.mnogosearch.org 链接:http://www.mnogosearch.org/history.html#log31 来源: www.mnogosearch.org 链接:http://www.mnogosearch.org/Download/mnogosearch-3.1.20.tar.gz 来源: BUGTRAQ 名称: 20020511 Bug in mnogosearch-3.1.19 链接:http://archives.neohapsis.com/archives/bugtraq/2002-05/0092.html

受影响实体

Mnogosearch Mnogosearch:3.1.19
Mnogosearch Mnogosearch:3.1.19

补丁

暂无

正文

mnoGoSearch 3.1.19搜索查询远程缓冲区溢出漏洞

漏洞信息详情