漏洞信息详情

mg-soft net_inspector 目录遍历漏洞

• CNNVD编号：CNNVD-200803-332
• 危害等级： 中危
  
• CVE编号： CVE-2008-1400
• 漏洞类型： 路径遍历
• 发布时间： 2008-03-20
• 威胁类型： 远程
• 更新时间： 2008-09-05
• 厂        商： mg-soft
• 漏洞来源：

漏洞简介

Windows MG-SOFT Net Inspector 6.5.0.828 及其早期版本的网络检查 HTTP 服务器(mghttpd)中的目录遍历漏洞。远程攻击者通过URI中的一个\"..＼\" (dot dot 反斜线符号 或 \"../\" (dot dot 斜线)来读取任意文件。

漏洞公告

参考网址

来源: BID

名称: 28266

链接:http://www.securityfocus.com/bid/28266

来源: BUGTRAQ

名称: 20080317 Multiple vulnerabilities in Net Inspector 6.5.0.828

链接:http://www.securityfocus.com/archive/1/archive/1/489704/100/0/threaded

来源: MILW0RM

名称: 5269

链接:http://www.milw0rm.com/exploits/5269

来源: SECUNIA

名称: 29421

链接:http://secunia.com/advisories/29421

来源: MISC

链接:http://aluigi.altervista.org/adv/netinsp-adv.txt

受影响实体

• Mg-Soft Net_inspector:6.5.0.828  

补丁

暂无