漏洞信息详情
EFS Software Easy File Sharing Web Server 基于栈的缓冲区溢出漏洞
- CNNVD编号:CNNVD-201405-337
- 危害等级: 超危
- CVE编号: CVE-2014-3791
- 漏洞类型: 缓冲区溢出
- 发布时间: 2014-05-22
- 威胁类型: 远程
- 更新时间: 2014-05-23
- 厂 商: efssoft
- 漏洞来源: superkojiman
漏洞简介
EFS Software Easy File Sharing(EFS)Web Server是荷兰EFS Software公司的一套集论坛网站,文件上传、下载、共享和图片共享等功能的文件共享软件。
EFS Web Server 6.8版本中存在基于栈的缓冲区溢出漏洞,该漏洞源于vfolder.ghp脚本没有充分过滤‘cookie UserID’参数。远程攻击者可利用该漏洞执行任意代码。
漏洞公告
目前厂商已经发布了升级补丁以修复此安全问题,详情请关注厂商主页: http://www.efssoft.com
参考网址
来源:OSVDB
名称:106965
链接:http://osvdb.org/show/osvdb/106965
来源:BID
名称:67406
链接:http://www.securityfocus.com/bid/67406
来源:blog.techorganic.com
链接:http://blog.techorganic.com/2014/05/14/from-fuzzing-to-0-day
来源:packetstormsecurity.com
链接:http://packetstormsecurity.com/files/126614/Easy-File-Sharing-Web-Server-6.8-Buffer-Overflow.HTML
来源:EXPLOIT-DB
名称:33352
链接:http://www.exploit-db.com/exploits/33352
受影响实体
- Efssoft Easy_file_sharing_web_server:6.8
补丁
暂无
评论