漏洞信息详情

PHP Mysql_banner_exchange 权限许可和访问控制漏洞

• CNNVD编号：CNNVD-200712-313
• 危害等级： 低危
  
• CVE编号： CVE-2007-6512
• 漏洞类型： 信息泄露
• 发布时间： 2007-12-21
• 威胁类型： 远程
• 更新时间： 2007-12-24
• 厂        商： php
• 漏洞来源：

漏洞简介

PHP MySQL Banner Exchange在WEB根目录下储存敏感信息但没有赋予足够的访问控制,远程攻击者可以借助对inc/lib.inc的直接请求获得基本数据信息。

漏洞公告

参考网址

来源: BUGTRAQ

名称: 20071217 Re: Re: PHP MySQL Banner Exchange 2.2.1 remote mysql database bug

链接:http://www.securityfocus.com/archive/1/archive/1/485266/100/0/threaded

来源: BUGTRAQ

名称: 20071217 Re: PHP MySQL Banner Exchange 2.2.1 remote mysql database bug

链接:http://www.securityfocus.com/archive/1/archive/1/485178/100/0/threaded

来源: BUGTRAQ

名称: 20071214 PHP MySQL Banner Exchange 2.2.1 remote mysql database bug

链接:http://www.securityfocus.com/archive/1/archive/1/485098/100/0/threaded

来源: SREASON

名称: 3478

链接:http://securityreason.com/securityalert/3478

来源: OSVDB

名称: 40232

链接:http://osvdb.org/40232

受影响实体

• Php Mysql_banner_exchange:2.2.1  

补丁

暂无