RabidHamster R4 left_console.html cmd 参数 loadfile() 函数遍历任意文件访问

medium Nessus 插件 ID 61461

简介

远程 Web 服务器受到目录遍历漏洞的影响。

描述

远程主机上监听的 R4 嵌入式 Web 服务器受到目录遍历漏洞的影响,可允许远程攻击者通过发送包含目录遍历字符的 URI 来查看位于服务器根目录外部的文件内容。当“Settings”菜单中启用了网络设置时,便可利用此问题。

解决方案

暂时未知。

另见

http://aluigi.altervista.org/adv/r4_1-adv.txt

插件详情

严重性: Medium

ID: 61461

文件名: rabidhamster_r4_dir_traversal.nasl

版本: 1.6

类型: remote

系列: CGI abuses

发布时间: 2012/8/9

最近更新时间: 2021/1/19

支持的传感器: Nessus

漏洞信息

CPE: x-cpe:/a:rabidhamster:r4

必需的 KB 项: www/rabidhamster_r4

排除的 KB 项: Settings/disable_cgi_scanning

可利用: true

易利用性: Exploits are available

被 Nessus 利用: true

漏洞发布日期: 2012/2/9

参考资料信息

BID: 51967