radware AppWall Web应用防火墙源码泄露漏洞

发布日期：2009-07-01更新日期：2009-07-03受影响系统：radware AppWall 1.0.2.6radware Gateway 4.6.0.2描述：--------------------------------------------------------------------------------BUGTRAQ ID: 35551CVE（CAN） ID: CVE-2009-2301Radware AppWall是一款硬件的Web应用防火墙（WAF）。radware AppWall防火墙在运行为客户端和所保护的Web服务器之间的反向代理。在转发给Web服务器之前，所有的HTTP请求都经过检查。可通过一个正常情况下外部用户无法访问的独立管理页面来管理设备，这个Web页面是使用PHP编程语言实现的。有些功能存储在了include文件中，在需要时嵌入。由于Web服务器没有解释扩展名为*.inc的文件，因此能够访问管理界面的用户可以通过直接请求所包含的文件来访问部分产品源码。<*来源：Michael Kirchner链接：http://marc.info/？l=bugtraq&m=124653664208676&w=2*>测试方法：--------------------------------------------------------------------------------警告以下程序（方法）可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！https://appwall/Management/funcs.inchttps://appwall/Management/defines.inchttps://appwall/Management/msg.inc建议：--------------------------------------------------------------------------------厂商补丁：radware-------目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：http://www.radware.com/phpMyAdmin SQL书签HTML注入漏洞绿坝曝囧“漏洞” Mac/Linux逍遥法外相关资讯漏洞防火墙

快递官网漏洞泄露 1400 万用户信息（08/12/2014 08:37:42）
软件漏洞是一笔大买卖！（10/06/2012 08:28:32）
PHPCMS V9.1.13任意文件包含漏洞分（08/01/2012 07:23:17）

RHCE_RHEL6_124 U22.1 防火墙（10/13/2012 16:15:07）
要389目录服务器访问绕过漏洞（10/01/2012 09:18:08）
初探BSD的ipfw防火墙（03/19/2012 10:53:20）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规
承担一切因您的行为而直接或间接导致的民事或刑事法律责任
本站管理人员有权保留或删除其管辖留言中的任意内容
本站有权在网站内转载或引用您的评论
参与本评论即表明您已经阅读并接受上述条款