Secureideas Basic Analysis and Security Engine 'base_local_rules.php'未明漏洞

CNNVD-ID编号 CNNVD-201001-037
CVE编号 CVE-2009-4592
发布时间 2010-01-07
更新时间 2010-01-08
漏洞类型 资料不足
漏洞来源 N/A
危险等级 高危
威胁类型 远程
厂 商 secureideas

漏洞介绍

Basic Analysis and Security Engine (BASE) 1.4.4之前版本的base_local_rules.php文件中存在未明漏洞。远程攻击者可以借助未知向量,包含任意的本地文件。

漏洞补丁

目前厂商已经发布了升级补丁以修复这个安全问题,补丁下载链接: http://sourceforge.net/projects/secureideas/

参考网址

受影响实体

信息来源