漏洞信息详情

icdevgroup interchange 未明漏洞

• CNNVD编号：CNNVD-200805-321
• 危害等级： 高危
  
• CVE编号： CVE-2008-2424
• 漏洞类型： 资料不足
• 发布时间： 2008-05-23
• 威胁类型： 远程
• 更新时间： 2009-04-08
• 厂        商： icdevgroup
• 漏洞来源：

漏洞简介

Interchange 5.6.0之前的版本和5.5.2之前的版本中的\"标准化的后台程序\"的404错误页存在未明漏洞。此漏洞有未知影响和攻击向量。

漏洞公告

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

http://ftp.icdevgroup.org/interchange/5.6/

参考网址

来源: SECUNIA

名称: 30346

链接:http://secunia.com/advisories/30346

来源: XF

名称: interchange-404-security-bypass(42583)

链接:http://xforce.iss.net/xforce/xfdb/42583

来源: VUPEN

名称: ADV-2008-1621

链接:http://www.vupen.com/english/advisories/2008/1621/references

来源: ftp.icdevgroup.org

链接:http://ftp.icdevgroup.org/pub/interchange/5.5/ANNOUNCEMENT-5.5.2.txt

来源: ftp.icdevgroup.org

链接:http://ftp.icdevgroup.org/interchange/5.6/ANNOUNCEMENT-5.6.0.txt

受影响实体

• Icdevgroup Interchange:5.5.2  
• Icdevgroup Interchange:5.5.3  
• Icdevgroup Interchange:5.5.1  
• Icdevgroup Interchange:5.4.2  
• Icdevgroup Interchange:5.4.1  

补丁

暂无