XStat PHPInfo可导致信息泄露漏洞

2009-09-05T00:00:00
ID SSV:12218
Type seebug
Reporter Root
Modified 2009-09-05T00:00:00

Description

BUGTRAQ: 4280

X-Stat是一款PHP语言编写免费的WEB通信分析程序,可以运行在Unix和Linux操作系统下,也可运行在Microsoft Windows操作系统平台下。

X-Stat由于对部分错误WEB请求处理存在问题可导致相关主机信息泄露。 攻击者可以对X-Stat系统中的x_stat_admin.php脚本参数action提交phpinfo变量,可导致相关主机信息泄露给攻击者,包括主机信息,操作系统信息和服务器信息等。 攻击者可以通过这些信息,对目标系统进行进一步的攻击。

Xqus X-Stat 2.3 Xqus X-Stat 2.2 临时解决方法: 如果您不能立刻安装补丁或者升级,建议您采取以下措施以降低威胁: * 对x_stat_admin.php脚本进行访问控制,防止未授权用户访问。

厂商补丁: Xqus


目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本: http://xqus.com/x-stat/