漏洞信息详情

radactive i-load 无限制文件上传漏洞

• CNNVD编号：CNNVD-200910-043
• 危害等级： 中危
  
• CVE编号： CVE-2009-3447
• 漏洞类型： 竞争条件
• 发布时间： 2009-09-29
• 威胁类型： 远程
• 更新时间： 2009-09-30
• 厂        商： radactive
• 漏洞来源：

漏洞简介

RADactive I-Load 2008.2.5.0版本的之前的版本中存在无限制文件上传漏洞。远程攻击者通过上传一个具有可执行扩展名的文件并向一个瞬间窗口中的可预测的文件名发送请求，以执行任意代码。

漏洞公告

参考网址

来源: MISC

链接:https://www.sec-consult.com/files/20090917-0_RADactive_I-Load_Multiple_Vulnerabilities.txt

来源: BUGTRAQ

名称: 20090917 SEC Consult SA-20090917-0 :: RADactive I-Load Multiple Vulnerabilities

链接:http://www.securityfocus.com/archive/1/archive/1/506555/100/0/threaded

来源: OSVDB

名称: 58197

链接:http://www.osvdb.org/58197

来源: SECUNIA

名称: 23807

链接:http://secunia.com/advisories/23807

来源: radnet.radactive.com

链接:http://radnet.radactive.com/forum/Default.aspx?g=posts&t=339

受影响实体

• Radactive I-Load:2008.2.4.0  
• Radactive I-Load:1.6.3  
• Radactive I-Load:1.6.3.1  
• Radactive I-Load:1.6.3.2  
• Radactive I-Load:1.6.3.3  

补丁

暂无