漏洞信息详情

centreon 'include/doc/get_image.php' 目录遍历漏洞

• CNNVD编号：CNNVD-200803-010
• 危害等级： 中危
  
• CVE编号： CVE-2008-1119
• 漏洞类型： 路径遍历
• 发布时间： 2008-03-03
• 威胁类型： 远程
• 更新时间： 2008-09-05
• 厂        商： centreon
• 漏洞来源：

漏洞简介

Centreon（前称Merethis Centreon）是法国Centreon公司的一套需要与NagiOS搭配使用的开源IT监控软件，它通过网页（Web）管理NagiOS，以及通过第三方组件实现对网络、操作系统和应用程序的监控。

Centreon中的include/doc/get_image.php中存在目录遍历漏洞。远程攻击者借助img参数（该参数中包含..）读取任意文件。

漏洞公告

参考网址

来源: BID

名称: 28022

链接:http://www.securityfocus.com/bid/28022

来源: MILW0RM

名称: 5204

链接:http://www.milw0rm.com/exploits/5204

来源: www.centreon.com

链接:http://www.centreon.com/Product/Changelog-Centreon-1.4.x.HTML

受影响实体

• Centreon Centreon:1.4.2.3  
• Centreon Centreon:1.4.2.2  
• Centreon Centreon:1.4.2.1  
• Centreon Centreon:1.4.2  
• Centreon Centreon:1.4.1  

补丁

暂无