漏洞信息详情

Eye-Fi Helper 目录遍历漏洞

• CNNVD编号：CNNVD-201301-066
• 危害等级： 中危
  
• CVE编号： CVE-2011-4696
• 漏洞类型： 路径遍历
• 发布时间： 2013-01-06
• 威胁类型： 特定网络环境
• 更新时间： 2014-03-04
• 厂        商： eye
• 漏洞来源： Paul Johnston

漏洞简介

Eye-Fi Center是美国Eye-Fi公司的一套可将相机拍摄的照片或录制的视频上传到电脑或上传到照片分享网站的软件。该软件由两部分组成：Eye-Fi Helper（是对Eye-Fi卡里和绑定设备里的照片进行管理的应用程序）和Eye-Fi Center（是对Eye-Fi卡进行设置的软件）。

Eye-Fi Helper 3.4.22及之前的版本中存在目录遍历漏洞。攻击者可通过创建目录遍历字符（‘..’）的请求利用该漏洞创建任意文件。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.eye.fi/

参考网址

来源: XF

名称: eyefihelper-getphotostatus-dir-traversal(80995)

链接:http://xforce.iss.net/xforce/xfdb/80995

来源: BID

名称: 57163

链接:http://www.securityfocus.com/bid/57163

来源: www.pentest.co.uk

链接:http://www.pentest.co.uk/documents/ptl-2013-01.HTML

受影响实体

• Eye Eye-Fi_helper:3.3.0  
• Eye Eye-Fi_helper:3.2.2  
• Eye Eye-Fi_helper:3.1.9  
• Eye Eye-Fi_helper:3.1.2  
• Eye Eye-Fi_helper:2.6.12.0  

补丁

暂无