WANGKONGBAO CNS-1000和1100 UTM目录遍历漏洞

WANGKONGBAO CNS-1000和1100 UTM目录遍历漏洞发布日期：2012-07-20
更新日期：2012-07-20受影响系统：
wangkongbao CNS-1000 UTM
wangkongbao CNS-1100 UTM
描述：
--------------------------------------------------------------------------------
WANGKONGBAO CNS-1000和1100 UTM（即网络安全平台）是面向中小企业基于专用芯片及专业网络安全平台的新一代整体网络安全与上网行为管理的硬件产品。WANGKONGBAO CNS-1000和1100 UTM在实现上存在目录遍历漏洞，Apache服务器以root权限运行，导致窃取敏感信息。<*来源：Metasploit

链接：http://dev.metasploit.com/redmine/projects/framework/repository/entry/modules/auxiliary/scanner/http/wangkongbao_traversal.rb
*>建议：
--------------------------------------------------------------------------------
厂商补丁：wangkongbao
-----------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：http://www.wangkongbao.com/Xen "syscall/sysenter"指令本地拒绝服务漏洞Novell ZENworks Configuration Management Preboot Service远程文件访问漏洞相关资讯目录遍历漏洞

Oracle GlassFish Web Space （03/14/2013 15:01:43）
PMSoftware Simple Web Server目录（01/08/2013 08:37:45）
EMC Data Protection Advisor目录（12/27/2012 08:27:01）

Schmid Watson Management Console （01/13/2013 07:45:35）
NetIQ Privileged User Manager （12/27/2012 17:13:16）
CoDeSys Control服务CmbWebserver. （12/01/2012 09:28:07）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任
本站管理人员有权保留或删除其管辖留言中的任意内容
本站有权在网站内转载或引用您的评论