FrontRange iHEAT ActiveX版本 输入验证漏洞

漏洞信息详情

FrontRange iHEAT ActiveX版本 输入验证漏洞

• CNNVD编号：CNNVD-200605-387
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2006-2511
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  2006-05-22
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2006-05-23
  
• 厂        商：
  
  frontrange
• 漏洞来源：

FrontRange iHEAT的ActiveX版本可以使远程认证用户通过上传带有与应用程序无关的扩展名的文件，然后从\”打开方式\”对话框选择文件，从而在主机上运行任意程序或访问任意文件。

来源: BUGTRAQ

名称: 20060516 FrontRange iHeat Vulnerability

链接:http://www.securityfocus.com/archive/1/archive/1/434400/100/0/threaded

来源: SECTRACK

名称: 1016124

链接:http://securitytracker.com/id?1016124

来源: XF

名称: frontrange-iheat-unauth-access(26711)

链接:http://xforce.iss.net/xforce/xfdb/26711

来源: SECUNIA

名称: 20165

链接:http://secunia.com/advisories/20165