积极预防 及时发现
快速响应 力保恢复
Ikonboard ib219及其早期版本中的search.cgi程序中的目录遍历漏洞允许远程攻击者...
发布时间:2001-12-06 信息来源:管理员

CNCVE编号:CNCVE-20010841 CVE编号:CAN-2001-0841 安全级别:高 漏洞中文描述: Ikonboard ib219及其早期版本中的search.cgi程序中的目录遍历漏洞允许远程攻击者通过在“amembernamecookie”cookie中使用“..”序列来覆盖文件和获得权限。 漏洞英文描述: Directory traversal vulnerability in Search.cgi in Ikonboard ib219 and earlier allows remote attackers to overwrite files and gain privileges via .. (dot dot) sequences in the amembernamecookie cookie. 漏洞参考: Reference: BUGTRAQ:20011030 Ikonboard Cookie filter vulnerability Reference: URL:http://marc.theaimsgroup.com/?l=bugtraq&m=100446445208739&w=2 系统类型: Unix/Linux Win95/98/ME Win2000/NT 漏洞类型:输入有效性检查错误