＋设为首页 ＋添加到收藏夹
信息提供:
输入确认漏洞攻击类型: 【程序编程相关:如何用SATA与SAS磁盘建立RAID】
安全公告（或线索）提供热线:51cto.editor@gmail.com漏洞类别: 【推荐阅读:中小企业存储：谈NAS及其产品导购】
2005-01-02更新日期: 【扩展信息:如何升级存储系统 解决存储故障】
远程攻击发布日期:
2005-01-02受影响系统:
efilego 3.x安全系统:
无
漏洞报告人:
dr_insane漏洞描述:
secunia advisory: sa18279
efilego多重漏洞
dr_insane已经报道了在efilego中的一些漏洞,可被恶意攻击者利用引起系统拒绝服务,泄露敏感信息与潜在的威胁易受攻击的系统.
1.在请求处理中的一个输入确认错误,可被利用通过目录反转攻击浏览任意目录与泄露任意文件的内容.
例如:
http://[host]:608/.../.../.../.../.../windows/[file] ... 下一页