漏洞信息详情
Philips VOIP841 DECT Phone web 404出错页跨站脚本攻击漏洞
- CNNVD编号:CNNVD-200811-014
- 危害等级: 中危
- CVE编号: CVE-2008-4876
- 漏洞类型: 跨站脚本
- 发布时间: 2008-11-01
- 威胁类型: 远程
- 更新时间: 2009-01-29
- 厂 商: philips_electronics
- 漏洞来源: Luca "ikki" Carett...
漏洞简介
带有固件1.0.4.50和1.0.4.80版本的Philips Electronics VOIP841 DECT Phone中的web服务器组件存在跨站脚本攻击漏洞。远程攻击者可以借助URL请求,来注入任意的web脚本或HTML。该漏洞没有在404web出错页中得到合适的处理。
漏洞公告
目前厂商还没有提供补丁或者升级程序,建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://www.consumer.philips.com/c/phones/32589/cat/gb/
参考网址
来源: BID
名称: 27790
链接:http://www.securityfocus.com/bid/27790
来源: BUGTRAQ
名称: 20080214 Philips VOIP841 Multiple Vulnerabilities
链接:http://www.securityfocus.com/archive/1/archive/1/488127/100/200/threaded
来源: MILW0RM
名称: 5113
链接:http://www.milw0rm.com/exploits/5113
来源: VUPEN
名称: ADV-2008-0583
链接:http://www.frsirt.com/english/advisories/2008/0583
来源: SREASON
名称: 4536
链接:http://securityreason.com/securityalert/4536
来源: SECUNIA
名称: 28978
链接:http://secunia.com/advisories/28978
受影响实体
- Philips_electronics Voip841_dect_phone:1.0.4.48
- Philips_electronics Voip841_dect_phone:1.0.4.50
补丁
暂无
![weinxin](http://zone.ci/zone_ci_images/zone.ci.png)
评论