漏洞信息详情

Openads 'ck.php' CRLF注入漏洞

• CNNVD编号：CNNVD-200704-269
• 危害等级： 中危
  
• CVE编号： CVE-2007-2047
• 漏洞类型： 未知
• 发布时间： 2007-04-16
• 威胁类型： 远程
• 更新时间： 2007-04-18
• 厂        商： openads
• 漏洞来源：

漏洞简介

Openads(又称Max Media Manager, MMM)的www/delivery/ck.php中存在CRLF注入漏洞。远程攻击者可以借助目的文件参数中的CRLF序列，注入任意的HTTP标头和执行HTTP响应分裂攻击。

漏洞公告

参考网址

来源:forum.openads.org

链接:http://forum.openads.org/index.php?showtopic=50341399&pid=39136

来源: VUPEN

名称: ADV-2007-1365

链接:http://www.frsirt.com/english/advisories/2007/1365

受影响实体

• Openads Openads:2.3.30  

补丁

暂无