rguest.exe/wguest.exe程序远程遍历主机目录漏洞

漏洞信息详情

rguest.exe/wguest.exe程序远程遍历主机目录漏洞

• CNNVD编号：CNNVD-199904-024
• 危害等级： 高危
  
  
• CVE编号：
  CVE-1999-0287
  
• 漏洞类型：
  
  

• 发布时间：
  
  1999-04-09
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2012-11-28
  
• 厂        商：
  
  webcom
• 漏洞来源：
  David Litchfield※ …

WebCom datakommunikation Guestbook是freeware.webcom.se提供的一个免费留言本CGI程序。

Guestbook软件包中的rguest.exe/wguest.exe程序在处理参数上存在漏洞，远程攻击者可以利用此漏洞遍历服务器的目录。

临时解决方法：

如果您不能立刻安装补丁或者升级，CNNVD建议您采取以下措施以降低威胁：

* 暂时停止使用该软件。

厂商补丁：

WebCom datakommunikation

————————

厂商已经在最新版本的软件中修补了此漏洞，请到厂商主页下载：

http://freeware.webcom.se/” target=”_blank”>

http://freeware.webcom.se/

Vulnerable software and versionsConfiguration 1OR* cpe:/a:webcom:cgi_guestbook* Denotes Vulnerable Software* Changes related to vulnerability configurations

Technical DetailsVulnerability Type (View All)

CVE Standard Vulnerability Entry:http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-1999-0287