漏洞信息详情

MAXdev MD-Pro 任意HTTP报头CRLF序列注入漏洞

• CNNVD编号：CNNVD-200610-494
• 危害等级： 中危
  
• CVE编号： CVE-2006-5565
• 漏洞类型： 输入验证
• 发布时间： 2006-10-27
• 威胁类型： 远程
• 更新时间： 2006-11-02
• 厂        商： maxdev
• 漏洞来源： R00T[ATI] is credi...

漏洞简介

MAXdev MD-Pro 1.0.76中存在CRLF注入漏洞，远程攻击者可以通过：

(a)index.php的(1)name，(2)file，(3)module和(4)func参数中的CRLF序列，注入任意HTTP报头；

(b)modules.php的(5)file参数中的CRLF序列，注入任意HTTP报头。

漏洞公告

参考网址

来源: BID

名称: 20754

链接:http://www.securityfocus.com/bid/20754

来源: VUPEN

名称: ADV-2006-4195

链接:http://www.frsirt.com/english/advisories/2006/4195

来源: SECUNIA

名称: 22564

链接:http://secunia.com/advisories/22564

受影响实体

• Maxdev Md-Pro:1.0.76  

补丁

暂无