ZebraFeeds.Remote.File.Inclusion
- 特征库ID:
14230
- 漏洞级别:
中
- CVE ID:
- 建议的动作:
全部屏蔽
- 受影响的系统:
Windows, Linux, BSD, Solaris, MacOS
- 协议:
TCP, HTTP
攻击漏洞描述
因为ZebraFeeds不能清洁用户提供的数据,因此易被多种远程文件包含漏洞攻击。利用这些问题,攻击者可以危害应用程序及安装应用程序的系统。其它类型的攻击也可能发生。
影响范围
ZebraFeeds ZebraFeeds 1.1 RC1
ZebraFeeds ZebraFeeds 1.0
可能带来的后果
远程攻击者可以进行任意远程代码执行。
解决办法
安装最新补丁,下载地址:http://cazalet.org/zebrafeeds/patches/ZebraFeeds-1.0-patch1.zip