漏洞信息详情
Philips VOIP841 DECT Phone web GET请求目录遍历漏洞
- CNNVD编号:CNNVD-200811-013
- 危害等级: 中危
- CVE编号: CVE-2008-4875
- 漏洞类型: 路径遍历
- 发布时间: 2008-11-01
- 威胁类型: 远程
- 更新时间: 2009-01-29
- 厂 商: philips_electronics
- 漏洞来源: Luca "ikki" Carett...
漏洞简介
带有固件1.0.4.50和1.0.4.80版本的Philips Electronics VOIP841 DECT Phone中的web服务器存在目录遍历漏洞。远程认证用户可以借助GET请求中的\"..\",来读取任意文件。
漏洞公告
目前厂商还没有提供补丁或者升级程序,建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://www.consumer.philips.com/c/phones/32589/cat/gb/
参考网址
来源: XF
名称: voip841-saveapply-insecure-permissions(40534)
链接:http://xforce.iss.net/xforce/xfdb/40534
来源: BID
名称: 27790
链接:http://www.securityfocus.com/bid/27790
来源: BUGTRAQ
名称: 20080214 Philips VOIP841 Multiple Vulnerabilities
链接:http://www.securityfocus.com/archive/1/archive/1/488127/100/200/threaded
来源: MILW0RM
名称: 5113
链接:http://www.milw0rm.com/exploits/5113
来源: VUPEN
名称: ADV-2008-0583
链接:http://www.frsirt.com/english/advisories/2008/0583
来源: SREASON
名称: 4536
链接:http://securityreason.com/securityalert/4536
来源: SECUNIA
名称: 28978
链接:http://secunia.com/advisories/28978
来源: OSVDB
名称: 42941
链接:http://osvdb.org/42941
受影响实体
- Philips_electronics Voip841_dect_phone:1.0.4.48
- Philips_electronics Voip841_dect_phone:1.0.4.50
补丁
暂无
![weinxin](http://zone.ci/zone_ci_images/zone.ci.png)
评论