SysHotel On Line System ‘index.php’ 本地文件包含漏洞

漏洞信息详情

SysHotel On Line System ‘index.php’ 本地文件包含漏洞

• CNNVD编号：CNNVD-200801-120
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2008-0184
  
• 漏洞类型：
  
  
  路径遍历
  
• 发布时间：
  
  2008-01-09
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2008-09-05
  
• 厂        商：
  
  prenotazioni_on_line
• 漏洞来源：
  p4imi0 is credited…

Sys-Hotel on Line System的index.php中的完全路径遍历漏洞会允许远程攻击者通过在文件参数中被编码的\”/\” (\”\\%2F\”)来阅读任意文件。

目前厂商还没有提供补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://www.syshotelonline.it/

来源: BID
名称: 27184
链接:http://www.securityfocus.com/bid/27184

来源: BUGTRAQ
名称: 20080108 sysHotel On Line Remote File Disclosure Vulnerability.
链接:http://www.securityfocus.com/archive/1/archive/1/485940/100/0/threaded

来源: SREASON
名称: 3528
链接:http://securityreason.com/securityalert/3528