正文

Gateway weblaunch 目录遍历漏洞

admin
admin V管理员 /0 评论 /9 阅读
0104
此篇文章发布距今已超过1222天，您需要注意文章的内容或图片是否可用！

漏洞信息详情

Gateway weblaunch 目录遍历漏洞

  • CNNVD编号：CNNVD-200801-149
    • <!--
  • 危害等级： 超危-->
  • 危害等级： 超危
  • CVE编号： CVE-2008-0221
  • 漏洞类型： 路径遍历
  • 发布时间： 2008-01-10
  • 威胁类型： 远程
  • 更新时间： 2008-09-05
  • 厂        商： gateway
  • 漏洞来源：

漏洞简介

Gateway Weblaunch下的weblaunch.ocx 1.0.0.1中的WebLaunch.WeblaunchCtl.1 ActiveX 控件中存在目录遍历漏洞。远程攻击者借助DoWebLaunch方法的第二个变量中的\"../\"执行任意程序。

漏洞公告

参考网址

来源: MILW0RM

名称: 4869

链接:http://www.milw0rm.com/exploits/4869

来源: VUPEN

名称: ADV-2008-0077

链接:http://www.frsirt.com/english/advisories/2008/0077

来源: SECUNIA

名称: 28379

链接:http://secunia.com/advisories/28379

来源: FULLDISC

名称: 20080109 Gateway WebLaunch ActiveX Control Insecure Method

链接:http://marc.info/?l=full-disclosure&m=119984138526735&w=2

受影响实体

  • Gateway Weblaunch:1.0.0.1  
    <!--
    2000-1-1
    -->

补丁

    暂无