ScriptLogic Logging Share默认权限未经授权访问漏洞-安全小百科

ScriptLogic Logging Share默认权限未经授权访问漏洞

漏洞ID	1202174	漏洞类型	配置错误
发布时间	2003-12-31	更新时间	2005-10-20
CVE编号	CVE-2003-1122	CNNVD-ID	CNNVD-200312-248
漏洞平台	N/A	CVSS评分	2.1

|漏洞来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200312-248

|漏洞详情

ScriptLogic4.01，可能还有4.14以前的其他版本使用LOGS$分享的不安全权限，远程攻击者利用该漏洞修改登录记录，还可能执行任意代码。

|参考资料

来源:US-CERTVulnerabilityNote:VU#CRDY-5EXQT9
名称:http://www.kb.cert.org/vuls/id/CRDY-5EXQT9
链接:http://www.kb.cert.org/vuls/id/CRDY-5EXQT9
来源:US-CERTVulnerabilityNote:VU#813737
名称:VU#813737
链接:http://www.kb.cert.org/vuls/id/813737
来源:BID
名称:7476
链接:http://www.securityfocus.com/bid/7476
来源:XF
名称:scriptlogic-logs$-insecure-permissions(11922)
链接:http://xforce.iss.net/xforce/xfdb/11922

相关推荐: PBLang SetCookie.PHP目录遍历漏洞

PBLang SetCookie.PHP目录遍历漏洞漏洞ID 1109058 漏洞类型路径遍历发布时间 2005-09-07 更新时间 2005-10-20 CVE编号 CVE-2005-2892 CNNVD-ID CNNVD-200509-132 漏洞…

文章版权归作者所有，未经允许请勿转载。

THE END