漏洞信息详情

phpcrs 'frame.php' 本地文件包含漏洞

• CNNVD编号：CNNVD-200902-121
• 危害等级： 中危
  
• CVE编号： CVE-2008-6074
• 漏洞类型： 路径遍历
• 发布时间： 2009-02-06
• 威胁类型： 远程
• 更新时间： 2009-04-30
• 厂        商： phpcrs
• 漏洞来源： Pepelux

漏洞简介

phpcrs是一款开放源码的汽车修配管理工具。

phpcrs 2.06及之前版本中的frame.php存在目录遍历漏洞。当magic_quotes_gpc被中止时，远程攻击者可以借助importFunction参数中的\"..\"(参数中包含\'\'..\'\')，包含和运行任意的本地文件。

漏洞公告

目前厂商还没有提供补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://sourceforge.net/projects/phpcrs/

参考网址

来源: XF

名称: phpcrs-frame-file-include(46043)

链接:http://xforce.iss.net/xforce/xfdb/46043

来源: BID

名称: 31876

链接:http://www.securityfocus.com/bid/31876

来源: BUGTRAQ

名称: 20081022 phpcrs <= 2.06="" local="" file="" inclusion="" vulnerability="" (this="" is="" the="" correct="">

链接:http://www.securityfocus.com/archive/1/archive/1/497742/100/0/threaded

来源: MILW0RM

名称: 6806

链接:http://www.milw0rm.com/exploits/6806

来源: SECUNIA

名称: 32379

链接:http://secunia.com/advisories/32379

受影响实体

• Phpcrs Phpcrs:2.01  
• Phpcrs Phpcrs:2.06  
• Phpcrs Phpcrs:1.01  
• Phpcrs Phpcrs:2.00  
• Phpcrs Phpcrs:2.03  

补丁

暂无