FormHandler.cgi回复附件漏洞

漏洞信息详情

FormHandler.cgi回复附件漏洞

• CNNVD编号：CNNVD-199911-047
• 危害等级： 中危
  
  
• CVE编号：
  CVE-1999-1050
  
• 漏洞类型：
  
  
  路径遍历
  
• 发布时间：
  
  1999-11-12
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  matt_wright
• 漏洞来源：
  Posted to bugtraq …

Matt Wright FormHandler.cgi脚本存在目录遍历漏洞。远程攻击者可以通过（1）reply_message_attach附件参数中的..(点 点)或者（2）将文件名指定为模板来读取任意文件。

Currently the SecurityFocus staff are not aware of any vendor supplied patches for this issue. If you feel we are in error or are aware of more recent information, please mail us at: vuldb@securityfocus.com.

来源: XF
名称: formhandler-cgi-absolute-path(3550)
链接:http://xforce.iss.net/static/3550.php

来源: BID
名称: 799
链接:http://www.securityfocus.com/bid/799

来源: BID
名称: 798
链接:http://www.securityfocus.com/bid/798

来源: BUGTRAQ
名称: 19991116 Re: FormHandler.cgi
链接:http://www.securityfocus.com/archive/1/34939

来源: BUGTRAQ
名称: 19991112 FormHandler.cgi
链接:http://www.securityfocus.com/archive/1/34600