YaBB search.pl执行任意文件漏洞

漏洞信息详情

YaBB search.pl执行任意文件漏洞

• CNNVD编号：CNNVD-200101-042
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2000-1176
  
• 漏洞类型：
  
  
  路径遍历
  
• 发布时间：
  
  2001-01-09
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  yabb
• 漏洞来源：
  Reported to bugtra…

YaBB search.pl CGI脚本存在目录遍历漏洞。远程攻击者可以借助\”catsearch\”格式字段的..(点 点)攻击读取任意文件。

This issue has been addressed in the latest release of YaBB:
YaBB YaBB 9.11.2000

• YaBB Y1Gold_Release_cgi.cgi Version
  
  http://yabb.xnull.com/downloads.php?file=./downloads/Y1Gold_Release_cg
  i.zip
• YaBB Y1Gold_Release_pl.pl Version
  
  http://yabb.xnull.com/downloads.php?file=./downloads/Y1Gold_Release_pl
  .zip

来源: BID
名称: 1921
链接:http://www.securityfocus.com/bid/1921

来源: BUGTRAQ
名称: 20001107 Insecure input balidation in YaBB Search.pl
链接:http://archives.neohapsis.com/archives/bugtraq/2000-11/0110.html