Mutiny 多个目录遍历漏洞（CVE-2013-0136）

发布日期：2013-05-15
更新日期：2013-06-02受影响系统：
Mutiny Mutiny 5
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 59883
CVE（CAN） ID: CVE-2013-0136

Mutiny是监控诸如服务器、交换机、路由器、打印机等网络附加设备的独立设备。

Mutiny 5中存在代码执行漏洞，EditDocument服务程序使用了一个文件上传函数验证用户身份。该函数存在目录遍历漏洞，可造成任意文件上传，导致以root权限执行任意代码。要利用此漏洞，需要Web前端的有效用户权限。

<*来源：Juan Vazquez

链接：http://packetstormsecurity.com/files/121656/Mutiny-5-Arbitrary-File-Upload.html
https://community.rapid7.com/community/metasploit/blog/2013/05/15/new-1day-exploits-mutiny-vulnerabilities
*>建议：
--------------------------------------------------------------------------------
厂商补丁：

Mutiny
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.mutiny.com/releasehistory.php美黑客组织爆发“黑吃黑”：Twitter账号遭突袭Cisco NX-OS Software for Nexus 1000 Series远程拒绝服务漏洞（CVE-2013-1210）相关资讯 Mutiny安全漏洞 Mutiny

Mutiny 0.75 发布，PHP 社交网络平（08/28/2013 14:15:55）
Mutiny命令注入漏洞（CVE-2012-3001 （10/26/2012 08:11:02）

Mutiny 0.69 发布，PHP 社交网络平（08/10/2013 09:58:55）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任
本站管理人员有权保留或删除其管辖留言中的任意内容
本站有权在网站内转载或引用您的评论