phpLDAPadmin ‘lib/functions.php’ 任意代码执行漏洞

漏洞信息详情

phpLDAPadmin ‘lib/functions.php’ 任意代码执行漏洞

• CNNVD编号：CNNVD-201111-065
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2011-4075
  
• 漏洞类型：
  
  
  代码注入
  
• 发布时间：
  
  2011-11-04
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2020-11-11
  
• 厂        商：
  
  deon_george
• 漏洞来源：

phpLDAPadmin是一款基于Web的LDAP客户端，它主要用于管理LDAP服务器。

phpLDAPadmin 1.2.2之前的1.2.x版本的lib/functions.php的masort函数中存在漏洞。远程攻击者可借助cmd.php端口的query_engine操作中的orderby参数执行任意PHP代码。

目前厂商还没有提供此漏洞的相关补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://phpldapadmin.sourceforge.net/wiki/index.php/Main_Page

来源:CONFIRM

链接:http://phpldapadmin.sourceforge.net/wiki/index.php/Main_Page

来源:MLIST

链接:http://openwall.com/lists/oss-security/2011/10/24/9

来源:BID

链接:https://www.securityfocus.com/bid/50331

来源:CONFIRM

链接:http://sourceforge.net/tracker/index.php?func=detail&aid=3417184&group_id=61828&atid=498546

来源:BID

链接:http://www.securityfocus.com/bid/50331

来源:CONFIRM

链接:http://phpldapadmin.git.sourceforge.net/git/gitweb.cgi?p=phpldapadmin/phpldapadmin;a=blobdiff;f=lib/functions.php;h=eb160dc9f7d74e563131e21d4c85d7849a0c6638;hp=19fde9974d4e5eb3bfac04bb223ccbefdb98f9a0;hb=76e6dad13ef77c5448b8dfed1a61e4acc7241165;hpb=5d4245f93ae6f065e7535f268e3cd87a23b07744

来源:EXPLOIT-DB

链接:http://www.exploit-db.com/exploits/18021/

来源:MISC

链接:http://dev.metasploit.com/redmine/issues/5820

来源:MLIST

链接:http://openwall.com/lists/oss-security/2011/10/25/2

来源:SECUNIA

链接:http://secunia.com/advisories/46551

来源:SECUNIA

链接:http://secunia.com/advisories/46672

来源:DEBIAN

链接:https://www.debian.org/security/2011/dsa-2333

来源:OSVDB

链接:http://osvdb.org/76594