> Montala Limited ResourceSpace 目录遍历漏洞

Montala Limited ResourceSpace 目录遍历漏洞

CNNVD-ID编号	CNNVD-201506-125	CVE编号	CVE-2015-3648
发布时间	2015-06-10	更新时间	2015-06-10
漏洞类型	路径遍历	漏洞来源	N/A
危险等级	高危	威胁类型	远程
厂商	montala

漏洞介绍

Montala Limited ResourceSpace是英国Montala公司的一套开源的数字资产管理软件。该软件支持快速搜索资源、共享资源等。

Montala Limited ResourceSpace 7.2.6727之前版本的pages/setup.php脚本中存在目录遍历漏洞。远程攻击者可借助‘defaultlanguage’参数中的目录遍历字符‘..’利用该漏洞包含并执行任意本地文件。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://svn.montala.com/websvn/revision.php?repname=ResourceSpace&path=%2F&rev=6640&peg=6738

参考网址

来源:svn.montala.com

链接：http://svn.montala.com/websvn/revision.php?repname=ResourceSpace&path=%2F&rev=6640&peg=6738

来源:BUGTRAQ

链接：http://www.securityfocus.com/archive/1/archive/1/535669/100/0/threaded

来源:packetstormsecurity.com

链接：http://packetstormsecurity.com/files/132142/ResourceSpace-7.1.6513-Local-File-Inclusion.html

受影响实体

Montala Resourcespace:7.1.6513

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201506-125