A.l-Pifou 多个目录遍历漏洞

漏洞信息详情

A.l-Pifou 多个目录遍历漏洞

• CNNVD编号：CNNVD-200609-359
• 危害等级： 低危
  
  
• CVE编号：
  CVE-2006-4914
  
• 漏洞类型：
  
  
  路径遍历
  
• 发布时间：
  
  2006-09-20
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2006-09-25
  
• 厂        商：
  
  a.l-pifou
• 漏洞来源：
  cdg393 is credited…

A.l-Pifou 1.8p2中存在目录遍历漏洞，远程攻击者可以通过ze_langue_02 cookie中的\”..\”序列读取任意文件，如使用choix_langue.php的choix_lng参数直接设置cookie，然后访问livre_dor.php来触发从inc/change_lang_ck.php进行包含所示，这可能与livre_livre.php相关。

来源: BID

名称: 20120

链接:http://www.securityfocus.com/bid/20120

来源: OSVDB

名称: 29014

链接:http://www.osvdb.org/29014

来源: VUPEN

名称: ADV-2006-3707

链接:http://www.frsirt.com/english/advisories/2006/3707

来源: SECUNIA

名称: 22038

链接:http://secunia.com/advisories/22038

来源: FULLDISC

名称: 20060920 A.I-Pifou (Cookie) Local File Inclusion

链接:http://seclists.org/fulldisclosure/2006/Sep/0341.html

来源: XF

名称: aipifou-livre-file-include(29050)

链接:http://xforce.iss.net/xforce/xfdb/29050