BASE.Base.QRY.Common.Remote.File.Inclusion
- 特征库ID:
32159
- 漏洞级别:
中
- CVE ID:
- 建议的动作:
监控全部
- 受影响的系统:
Windows, Linux, BSD, Solaris, MacOS
- 协议:
TCP, HTTP
攻击漏洞描述
该漏洞是由于在处理URI中的包含文件时,对应用程序中用户提供的输入进行不充分的清理。它允许远程攻击者通过发送精心设计的Web请求来执行任意代码
影响范围
基本分析和安全引擎(BASE)2.10.8之前的版本
可能带来的后果
远程攻击者可以获得对脆弱系统的控制
解决办法
更新BASE基本分析和安全引擎1.2.5 http://sourceforge.net/projects/secureideas/files/