Drummon Miles A1Stats目录遍历漏洞

漏洞信息详情

Drummon Miles A1Stats目录遍历漏洞

• CNNVD编号：CNNVD-200108-062
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2001-0561
  
• 漏洞类型：
  
  
  路径遍历
  
• 发布时间：
  
  2001-08-14
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  drummond_miles
• 漏洞来源：
  Reported to bugtra…

Drummond Miles A1Stats 1.6之前版本存在目录遍历漏洞。远程攻击者可以借助(1)a1disp2.cgi、(2) a1disp3.cgi或(3)a1disp4.cgi中的\’\’..\’\’（点 点）攻击读取任意文件。

The current version of A1Stats is not vulnerable.

来源:US-CERT Vulnerability Note: VU#471691
名称: VU#471691
链接:http://www.kb.cert.org/vuls/id/471691

来源: XF
名称: a1stats-dot-directory-traversal(6503)
链接:http://xforce.iss.net/static/6503.php

来源: BUGTRAQ
名称: 20010507 Advisory for A1Stats
链接:http://archives.neohapsis.com/archives/bugtraq/2001-05/0047.html

来源: BID
名称: 2705
链接:http://www.securityfocus.com/bid/2705