Multiple format string... CVE-2008-6520 CNNVD-200903-399
10.0
AV
AC
AU
C
I
A
发布：
2009-03-25
修订：
2017-08-17
Xitami中是由iMatix公司发展成为一个自由，开放源码的Web和FTP服务器产品。 Xitami Web Server 2.5c2版本及其他版本的SSI过滤器中存在多个格式字符串漏洞。远程攻击者可以借助一个URI中的格式字符串清单，该清单在(1).ssi,(2).shtm,或(3).shtml中终止，并能触发错误的登陆代码包括SMT内核中的sendfmt函数，以造成拒绝服务(后台程序崩溃)并可能执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
