漏洞信息详情

Working Resources BadBlue远程信息泄露漏洞

  • CNNVD编号:CNNVD-200212-266
  • 危害等级: 中危
  • CVE编号: CVE-2002-2289
  • 漏洞类型: 信息泄露
  • 发布时间: 2002-11-25
  • 威胁类型: 远程
  • 更新时间: 2002-12-31
  • 厂        商: working_resources_inc.
  • 漏洞来源: Matthew Murphy※ ma...

漏洞简介

BadBlue是一款由Woring Resources开发的P2P文件共享应用程序,可使用在Microsoft Windows操作系统下。 BadBlue默认的soinfo.php脚本会显示过多的敏感信息,远程攻击者可以利用这个漏洞获得例如数据库密码等敏感信息,可对系统进一步进行攻击。 如果BadBlue服务程序开启了PHP支持功能,攻击者请求BadBlue包含的soinfo.php脚本将会泄露很多系统敏感信息,因为soinfo.php脚本包含如下代码: -- soinfo.php -- <?php phpinfo(); ?> -- soinfo.php -- 攻击者可以获得包括ODBC数据密码等敏感信息,借此可以帮助攻击者对系统进一步攻击。

漏洞公告

临时解决方法: 如果您不能立刻安装补丁或者升级,CNNVD建议您采取以下措施以降低威胁:

* 关闭BadBlue对PHP的支持,或者删除'soinfo.php'脚本。 厂商补丁: Working Resources Inc. ---------------------- 目前厂商还没有提供补丁或者升级程序,我们建议使用此软件的用户随时关注厂商的主页以获取最新版本:

http://www.badblue.com/index.htm

参考网址

来源: XF 名称: badblue-soinfo-odbc-passwords(10690) 链接:http://xforce.iss.net/xforce/xfdb/10690 来源: BID 名称: 6243 链接:http://www.securityfocus.com/bid/6243 来源: FULLDISC 名称: 20021124 BadBlue XSS/Information Disclosure Vulnerabilities 链接:http://www.derkeiler.com/Mailing-Lists/Full-Disclosure/2002-11/0329.html 来源: SREASON 名称: 3243 链接:http://securityreason.com/securityalert/3243 来源: BUGTRAQ 名称: 20021124 BadBlue XSS/Information Disclosure Vulnerabilities 链接:http://online.securityfocus.com/archive/1/300992 来源:NSFOCUS 名称:3903 链接:http://www.nsfocus.net/vulndb/3903

补丁

    暂无

漏洞信息快速查询

相关漏洞

更多