EverFocus EPARA264-16X1目录穿越漏洞

发布日期：2013-03-21
更新日期：2013-03-22受影响系统：
everfocus EPARA264-16X1 1.0.2
everfocus EPARA264-16X1
描述：
--------------------------------------------------------------------------------
EverFocus是CCTV摄像机、DVR、访问控制系统和外围设备的生产商。

EPARA264-16X1 1.0.2及其他版本允许未经身份验证的远程用户通过端口80上的目录遍历序列，检索Web root之外的任意系统文件。

<*来源：r@b13$

链接：http://secunia.com/advisories/52653/
http://ddilabs.blogspot.dk/2013/03/ddivrt-2013-50-everfocus-epara264-16x1_15.html
http://seclists.org/bugtraq/2013/Mar/93
*>建议：
--------------------------------------------------------------------------------
厂商补丁：

everfocus
---------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.everfocus.com/products.cfmOpenStack Keystone PKI令牌撤销检查安全绕过漏洞Symantec NetBackup Appliance Management Console目录穿越漏洞相关资讯 EverFocus安全漏洞 EverFocus 本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任
本站管理人员有权保留或删除其管辖留言中的任意内容
本站有权在网站内转载或引用您的评论