Group Logic ExtremeZ-IP File 和Print Servers Zidget/HTTP内置的HTTP服务器 多个目录遍历漏洞

漏洞信息详情

Group Logic ExtremeZ-IP File 和Print Servers Zidget/HTTP内置的HTTP服务器多个目录遍历漏洞

CNNVD编号：CNNVD-200802-258
危害等级：中危-->
危害等级：中危
CVE编号： CVE-2008-0758
漏洞类型：路径遍历
发布时间： 2008-02-13
威胁类型：远程
更新时间： 2008-09-05
厂商： group_logic
漏洞来源： Luigi Auriemma dis...

漏洞简介

ExtremeZ-IP File和Print Server的Zidget/HTTP内置的HTTP服务器存在多个目录遍历漏洞。远程攻击者可以借助文件名中的\"..＼\"序列读取任意的(1)gif,(2)png,(3)jpg,(4)xml,(5)ico,(6)zip,和(7)html文件。

漏洞公告

参考网址

来源: VUPEN

名称: ADV-2008-0485

链接:http://www.frsirt.com/english/advisories/2008/0485

来源: SECUNIA

名称: 28862

链接:http://secunia.com/advisories/28862

来源: MISC

链接:http://aluigi.org/poc/ezipirla.zip

来源: MISC

链接:http://aluigi.altervista.org/adv/ezipirla-adv.txt

来源: BID

名称: 27718

链接:http://www.securityfocus.com/bid/27718

来源: BUGTRAQ

名称: 20080211 Multiple vulnerabilities in EztremeZ-IP File and Printer Server 5.1.2x15

链接:http://www.securityfocus.com/archive/1/archive/1/487952/100/0/threaded

来源: www.grouplogic.com

链接:http://www.grouplogic.com/files/ez/hot/hotFix51.cfm

受影响实体

Group_logic Extremez-Ip_print_server:5.1.2
Group_logic Extremez-Ip_file_server:5.1.2

补丁

暂无

正文

Group Logic ExtremeZ-IP File 和Print Servers Zidget/HTTP内置的HTTP服务器多个目录遍历漏洞

漏洞信息详情