漏洞信息详情

Nullsoft SHOUTcast DSP 未明目录遍历漏洞

• CNNVD编号：CNNVD-200607-185
• 危害等级： 中危
  
• CVE编号： CVE-2006-3535
• 漏洞类型： 路径遍历
• 发布时间： 2006-07-12
• 威胁类型： 远程
• 更新时间： 2006-07-17
• 厂        商： nullsoft
• 漏洞来源：

漏洞简介

Nullsoft SHOUTcast DSP 1.9.7之前版本存在目录遍历漏洞。远程攻击者可以借助未明向量，读取任意文件。

漏洞公告

参考网址

来源: www.shoutcast.com

链接:http://www.shoutcast.com/#news

来源: GENTOO

名称: GLSA-200607-05

链接:http://security.gentoo.org/glsa/glsa-200607-05.xml

来源: SECUNIA

名称: 20524

链接:http://secunia.com/advisories/20524

来源: MISC

链接:http://people.ksp.sk/~goober/advisory/001-shoutcast.HTML

来源: MISC

链接:http://bugs.gentoo.org/show_bug.cgi?id=136721

来源: SECTRACK

名称: 1016493

链接:http://securitytracker.com/id?1016493

受影响实体

• Nullsoft Shoutcast_dsp:1.9.5  
• Nullsoft Shoutcast_dsp:1.9.6  

补丁

暂无