|
Pagelog.cgi远程文件泄漏/创建漏洞
发布日期：2000-10-29
更新日期：2000-10-29
受影响系统：Metertek pagelog.cgi 1.0 描述：
BUGTRAQ ID: 1864
CVE(CAN) ID: CVE-2000-0940
pagelog.cgi是Metertek (Metertek@yahoo.com)写的一个记录页面访问的脚本程序。
pagelog.cgi存在目录遍历的漏洞。脚本没有检查用户输入的路径和文件信息变量的'../'，导致恶意用户可以访问有权限的任意目录和文件。比如下面的请求：
http://securehost/cgi-bin/pagelog.cgi?display=../../../../tmp/private
这将访问服务器上/tmp目录下private.log文件。
web服务器上如果有web服务进程权限可写的目录，pagelog.cgi还存在文件创建漏洞。比如下面的请求：
http://server/cgi-bin/pagelog.cgi?name=../../../../../tmp/newfile
这将建立'/tmp/newfile.txt'和'/tmp/newfile.log'两个文件。
<*来源：Mark Stratman （mstrat1@uic.edu）
链接：http://marc.theaimsgroup.com/?l=bugtraq&m=97289227414424&w=2
http://marc.theaimsgroup.com/?l=bugtraq&m=97292479722903&w=2
*>
建议：
厂商补丁：
Metertek
--------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://members.xoom.com/metertek/archive
浏览次数：758
严重程度：0（网友投票）
|
本安全漏洞由绿盟科技翻译整理，版权所有，未经许可，不得转载
绿盟科技给您安全的保障 |
