发布日期：2013-03-21
更新日期：2013-03-22

受影响系统：

everfocus EPARA264-16X1 1.0.2
everfocus EPARA264-16X1

描述：

---

EverFocus是CCTV摄像机、DVR、访问控制系统和外围设备的生产商。

EPARA264-16X1 1.0.2及其他版本允许未经身份验证的远程用户通过端口80上的目录遍历序列，检索Web root之外的任意系统文件。

<*来源：r@b13$
  
  链接：http://secunia.com/advisories/52653/
        http://ddilabs.blogspot.dk/2013/03/ddivrt-2013-50-everfocus-epara264-16x1_15.html
        http://seclists.org/bugtraq/2013/Mar/93
*>

建议：

---

厂商补丁：

everfocus
---------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.everfocus.com/products.cfm

浏览次数：4809
严重程度：0（网友投票）