|
|
|
|
| Архив новостей |
 |
|
|
|
|
|
|
 |
|
| Новостные сайты |
 |
|
|
|
|
|
|
|
|
| Безопасность |
| |
|
|
 |
26.03.2009 16:30 |
| |
Множественные уязвимости в Cisco IOS |
|
26 марта, 2009
Программа: Beerwins PHPLinkAdmin, возможно более ранние версии
Опасность: Высокая
Наличие эксплоита: Нет
Описание:
Обнаруженные уязвимости позволяют удаленному пользователю выполнить произвольные SQL команды в базе данных приложения и скомпрометировать целевую систему.
1.Уязвимость существует из-за недостаточной обработки входных данных в параметре linkid в сценарии edlink.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения.
2.Уязвимость существует из-за недостаточной обработки входных данных в параметре page в сценарии linkadmin.php. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный PHP сценарий на целевой системе с привилегиями Web сервера.
URL производителя: www.downloads.beerwin.com/index.php?p=showdl&dl=16&cat=18
Решение: Способов устранения уязвимости не существует в настоящее время.
URL адреса: http://milw0rm.com/exploits/8216
CVE: CVE-2009-1024CVE-2009-1025
|
|
|
|
|
| Новости по теме |
| |
|
|
|
|
|
Навигация по порталу: 
