Philips VOIP841 DECT Phone web GET请求目录遍历漏洞

CNNVD-ID编号	CNNVD-200811-013	CVE编号	CVE-2008-4875
发布时间	2008-11-01	更新时间	2009-01-29
漏洞类型	路径遍历	漏洞来源	Luca "ikki" Carettoni is credited with discovering these vulnerabilities.
危险等级	中危	威胁类型	远程
厂商	philips_electronics

漏洞介绍

带有固件1.0.4.50和1.0.4.80版本的Philips Electronics VOIP841 DECT Phone中的web服务器存在目录遍历漏洞。远程认证用户可以借助GET请求中的\"..\"，来读取任意文件。

目前厂商还没有提供补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.consumer.philips.com/c/phones/32589/cat/gb/

来源: XF

名称: voip841-saveapply-insecure-permissions(40534)

链接：http://xforce.iss.net/xforce/xfdb/40534
来源: BID

名称: 27790

链接：http://www.securityfocus.com/bid/27790
来源: BUGTRAQ

名称: 20080214 Philips VOIP841 Multiple Vulnerabilities

链接：http://www.securityfocus.com/archive/1/archive/1/488127/100/200/threaded
来源: MILW0RM

名称: 5113

链接：http://www.milw0rm.com/exploits/5113
来源: VUPEN

名称: ADV-2008-0583

链接：http://www.frsirt.com/english/advisories/2008/0583
来源: SREASON

名称: 4536

链接：http://securityreason.com/securityalert/4536
来源: SECUNIA

名称: 28978

链接：http://secunia.com/advisories/28978