phpAdsNew和phpPgAds信息泄漏漏洞

CVE编号

CVE-2005-3645

利用情况

暂无

补丁情况

N/A

披露时间

2005-11-18

漏洞描述

Upgrade to phpAdsNew version 2.0.7 : http://sourceforge.net/project/showfiles.php?group_id=11386 Upgrade to phpPgAds version 2.0.7 : http://sourceforge.net/project/showfiles.php?group_id=36679 phpAdsNew and phpPgAds 2.0.6 and possibly earlier versions allows remote attackers to obtain the application installation path and other sensitive information via direct requests to (1) create.php, and if display_errors is enabled, (2) lib-updates.inc.php, (3) lib-targetstats.inc.php, (4) lib-size.inc.php, (5) lib-misc-stats.inc.php, (6) lib-hourly-hosts.inc.php, (7) lib-hourly.inc.php, (8) lib-history.inc.php, and (9) graph-daily.php.

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
http://marc.info/?l=bugtraq&m=113165036315035&w=2
http://seclists.org/lists/bugtraq/2005/Nov/0189.html
http://secunia.com/advisories/17464/
http://securityreason.com/securityalert/171
http://sourceforge.net/project/shownotes.php?group_id=36679&release_id=370942
http://www.fitsec.com/advisories/FS-05-01.txt
http://www.osvdb.org/20735
http://www.osvdb.org/20736
http://www.osvdb.org/20737
http://www.osvdb.org/20738
http://www.osvdb.org/20739
http://www.osvdb.org/20740
http://www.osvdb.org/20741
http://www.osvdb.org/20742
http://www.osvdb.org/20743
http://www.vupen.com/english/advisories/2005/2380
https://exchange.xforce.ibmcloud.com/vulnerabilities/23043

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	phpadsnew	phpadsnew	2.0.4_pr1	-
	运行在以下环境
	应用	phpadsnew	phpadsnew	2.0.5	-
	运行在以下环境
	应用	phpadsnew	phpadsnew	2.0.6	-
	运行在以下环境
	应用	phpadsnew	phpadsnew	2.0_beta5	-
	运行在以下环境
	应用	phpadsnew	phpadsnew	2.0_beta6	-
	运行在以下环境
	应用	phpadsnew	phpadsnew	2_dev_2001-09-30	-
	运行在以下环境
	应用	phpadsnew	phpadsnew	2_dev_2001-10-09	-
	运行在以下环境
	应用	phppgads	phppgads	2.0.6	-

CVSS3评分 5.0

• 攻击路径 网络
• 攻击复杂度 低
• 权限要求 无
• 影响范围 N/A
• 用户交互 无
• 可用性 无
• 保密性 部分地
• 完整性 无

AV:N/AC:L/Au:N/C:P/I:N/A:N

CWE-ID	漏洞类型
CWE-200	信息暴露

Exp相关链接

- avd.aliyun.com