web-app.net WebAPP ‘cgi-lib/subs.pl’权限许可和访问控制绕过漏洞

漏洞信息详情

web-app.net WebAPP ‘cgi-lib/subs.pl’权限许可和访问控制绕过漏洞

• CNNVD编号：CNNVD-200704-023
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2006-7186
  
• 漏洞类型：
  
  
  输入验证
  
• 发布时间：
  
  2007-04-02
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2007-04-06
  
• 厂        商：
  
  web-app.net
• 漏洞来源：
  Jos Brown from Web…

web-app.net WebAPP中的cgi-lib/subs.pl存在权限许可和访问控制绕过漏洞。攻击者打开\”资料或其他函数\”中的列表文件。

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

Web-APP.org WebAPP 0.9.9.3

Web-APP.org May 15 2006 Security Update Patch

http://www.web-app.org/cgi-bin/index.cgi?action=redirectd&cat=pastversions&id=7

Web-APP.org WebAPP 0.9.9.2

Web-APP.org May 15 2006 Security Update Patch

http://www.web-app.org/cgi-bin/index.cgi?action=redirectd&cat=pastversions&id=7

Web-APP.org WebAPP 0.9

Web-APP.org May 15 2006 Security Update Patch

http://www.web-app.org/cgi-bin/index.cgi?action=redirectd&cat=pastversions&id=7

Web-APP.org WebAPP 0.8

Web-APP.org May 15 2006 Security Update Patch

http://www.web-app.org/cgi-bin/index.cgi?action=redirectd&cat=pastversions&id=7

Web-APP.org WebAPP 0.9.9.1

Web-APP.org May 15 2006 Security Update Patch

http://www.web-app.org/cgi-bin/index.cgi?action=redirectd&cat=pastversions&id=7

Web-APP.org WebAPP 0.9.3

Web-APP.org May 15 2006 Security Update Patch

http://www.web-app.org/cgi-bin/index.cgi?action=redirectd&cat=pastversions&id=7

Web-APP.org WebAPP 0.9.4

Web-APP.org May 15 2006 Security Update Patch

http://www.web-app.org/cgi-bin/index.cgi?action=redirectd&cat=pastversions&id=7

Web-APP.org WebAPP 0.9.5

Web-APP.org May 15 2006 Security Update Patch

http://www.web-app.org/cgi-bin/index.cgi?action=redirectd&cat=pastversions&id=7

Web-APP.org WebAPP 0.9.7

Web-APP.org May 15 2006 Security Update Patch

http://www.web-app.org/cgi-bin/index.cgi?action=redirectd&cat=pastversions&id=7

Web-APP.org WebAPP 0.9.8

Web-APP.org May 15 2006 Security Update Patch

http://www.web-app.org/cgi-bin/index.cgi?action=redirectd&cat=pastversions&id=7

Web-APP.org WebAPP 0.9.9

Web-APP.org May 15 2006 Security Update Patch

http://www.web-app.org/cgi-bin/index.cgi?action=redirectd&cat=pastversions&id=7

来源: MISC

链接:http://www.bantychick.com/live/?action=forum&board=shootbreeze&op=display&num=19&start=15