Alibaba软件多种CGI漏洞

CNNVD-ID编号 CNNVD-199911-014
CVE编号 CVE-1999-0885
发布时间 1999-11-03
更新时间 2005-10-20
漏洞类型 输入验证
漏洞来源 N/A
危险等级 低危
威胁类型 本地
厂 商 computer_software_manufaktur

漏洞介绍

Alibaba Webserver自带一些CGI程序。 Alibaba Webserver的这些脚本都没有很好处理用户输入的数据,远程攻击者可以利用这些漏洞浏览、覆盖、创建和删除服务器上的任意文件。

漏洞补丁

厂商补丁: Computer Software Manufaktur ---------------------------- 目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

参考网址

受影响实体

信息来源