cgihtml不安全临时文件覆盖漏洞 CVE-2003-1280 CNNVD-200312-310
5.0
AV
AC
AU
C
I
A
发布：
2003-12-31
修订：
2008-09-05
cgihtml是一套解析WWW通用网关接口输入和以超文本标记语言输出的系统。 cgihtml不安全建立临时文件，远程攻击者可以利用这个漏洞覆盖系统任意文件。 当处理上传的表单数据时，cgihtml会在/tmp或用户指定的目录中建立临时文件，而程序在建立临时文件时使用客户端提供的文件名，因此如果客户端提供恶意文件名(如包含目录遍历路径\'\'../\'\')，可能导致以cgihtml进程权限覆盖任意系统文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
