> Cisco Internet Streamer目录遍历漏洞

Cisco Internet Streamer目录遍历漏洞

CNNVD-ID编号	CNNVD-201007-280	CVE编号	CVE-2010-1577
发布时间	2010-07-29	更新时间	2010-07-29
漏洞类型	路径遍历	漏洞来源	N/A
危险等级	高危	威胁类型	远程
厂商	cisco

漏洞介绍

使用在Cisco Content Delivery System (CDS) 2.2.x, 2.3.x, 2.4.x以及2.5.7之前2.5.x 版本中中的Cisco Internet Streamer存在目录遍历漏洞。远程攻击者可以借助畸形的URL读取任意文件。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.cisco.com/en/US/products/products_security_advisory09186a0080b3bd1c.shtml

参考网址

来源: CISCO

名称: 20100721 CDS Internet Streamer: Web Server Directory Traversal Vulnerability

链接：http://www.cisco.com/en/US/products/products_security_advisory09186a0080b3bd1c.shtml

来源: XF

名称: cisco-cds-streamer-directory-traversal(60567)

链接：http://xforce.iss.net/xforce/xfdb/60567

来源: VUPEN

名称: ADV-2010-1881

链接：http://www.vupen.com/english/advisories/2010/1881

来源: SECTRACK

名称: 1024234

链接：http://www.securitytracker.com/id?1024234

来源: SECUNIA

名称: 40701

链接：http://secunia.com/advisories/40701

受影响实体

Cisco Internet_streamer:2.3%287%29 Cisco Internet_streamer:2.3%281%29 Cisco Internet_streamer:2.3%283%29 Cisco Internet_streamer:2.3%285%29 Cisco Internet_streamer:2.2%281%29

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201007-280