漏洞信息详情

Monkey HTTP Daemon Mandril安全插件安全绕过漏洞

• CNNVD编号：CNNVD-201306-355
• 危害等级： 中危
  
• CVE编号： CVE-2013-2182
• 漏洞类型： 权限许可和访问控制问题
• 发布时间： 2013-06-20
• 威胁类型： 远程
• 更新时间： 2020-03-27
• 厂        商： monkey-project
• 漏洞来源： felipensp

漏洞简介

Monkey HTTP Daemon（monkeyd）是Monkey项目组开发的一套Web服务器软件。该软件具有可扩展、低内存、低CUP消耗等特点。

Monkey HTTP Daemon 1.4.0及之前版本的Mandril安全插件中存在安全漏洞。远程攻击者可借助特制的URI利用该漏洞绕过访问限制。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，详情请关注厂商主页：

http://monkey-project.com/

参考网址

来源:SECUNIA

链接:http://secunia.com/advisories/53638

来源:MLIST

链接:http://www.openwall.com/lists/oss-security/2013/06/14/11

来源:CONFIRM

链接:https://github.com/monkey/monkey/commit/15f72c1ee5e0afad20232bdf0fcecab8d62a5d89

来源:CONFIRM

链接:http://bugs.monkey-project.com/ticket/186

来源:OSVDB

链接:http://osvdb.org/94287

来源:CONFIRM

链接:https://github.com/monkey/monkey/issues/92

来源:BID

链接:https://www.securityfocus.com/bid/60569

受影响实体

• Monkey-Project Monkey_http_daemon:1.4.0  

补丁

• monkey-1.5.0
• monkey-1.5.0