Cisco Internet Streamer目录遍历漏洞

漏洞介绍

使用在Cisco Content Delivery System (CDS) 2.2.x, 2.3.x, 2.4.x以及2.5.7之前2.5.x 版本中中的Cisco Internet Streamer存在目录遍历漏洞。远程攻击者可以借助畸形的URL读取任意文件。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.cisco.com/en/US/products/products_security_advisory09186a0080b3bd1c.shtml

来源: CISCO

名称: 20100721 CDS Internet Streamer: Web Server Directory Traversal Vulnerability

链接：http://www.cisco.com/en/US/products/products_security_advisory09186a0080b3bd1c.shtml
来源: XF

名称: cisco-cds-streamer-directory-traversal(60567)

链接：http://xforce.iss.net/xforce/xfdb/60567
来源: VUPEN

名称: ADV-2010-1881

链接：http://www.vupen.com/english/advisories/2010/1881
来源: SECTRACK

名称: 1024234

链接：http://www.securitytracker.com/id?1024234
来源: SECUNIA

名称: 40701

链接：http://secunia.com/advisories/40701