漏洞信息详情
SmarterTools SmarterStats web服务器操作系统命令注入漏洞
- CNNVD编号:CNNVD-201105-220
- 危害等级: 中危
- CVE编号: CVE-2011-2148
- 漏洞类型: 操作系统命令注入
- 发布时间: 2011-05-23
- 威胁类型: 远程
- 更新时间: 2011-05-23
- 厂 商: smartertools
- 漏洞来源:
漏洞简介
SmarterStats是一款可以通过网页浏览器访问帮助站长跟踪网站访问者的程序,并可以产生超过135份跟踪报告。
SmarterTools SmarterStats 6.0 web服务器中的Admin/frmSite.aspx中存在操作系统命令注入漏洞。远程攻击者可以借助某些向量执行任意命令。这些向量与尾随的&(ampersand)字符,STTTState cookie,ctl00\\%24MPH\\%24txtAdminNewPassword_SettingText参数,ctl00\\%24MPH\\%24txtSmarterLogDirectory参数,ctl00\\%24MPH\\%24ucSiteSeoSearchEngineSettings\\%24chklistEngines_SettingCheckBox\\%2414参数,ctl00\\%24MPH\\%24ucSiteSeoSettings\\%24txtSeoMaxKeywords_SettingText参数或ctl00_MPH_grdLogLocations_HiddenLSR参数有关。
漏洞公告
目前厂商还没有提供此漏洞的相关补丁或者升级程序,建议使用此软件的用户随时关注厂商的主页以获取最新版本:
http://www.smartertools.com/
参考网址
来源:US-CERT Vulnerability Note: VU#240150
名称: VU#240150
链接:http://www.kb.cert.org/vuls/id/240150
来源: xss.cx
链接:http://xss.cx/examples/smarterstats-60-oscommandinjection-directorytraversal-xml-sqlinjection.HTML.HTML
来源: www.kb.cert.org
链接:http://www.kb.cert.org/vuls/id/MORO-8GYQR4
受影响实体
- Smartertools Smarterstats:6.0
补丁
暂无
![weinxin](http://zone.ci/zone_ci_images/zone.ci.png)
评论