Exponent CMS Banner模块未明漏洞

CNNVD-ID编号	CNNVD-200604-042	CVE编号	CVE-2006-1607
发布时间	2006-04-04	更新时间	2006-04-04
漏洞类型	输入验证	漏洞来源	The vendor disclosed this vulnerability.
危险等级	高危	威胁类型	远程
厂商	exponent

漏洞介绍

Exponent CMS 0.96.5 RC 1之前版本的banner模块存在未知漏洞，可通过未知的攻击向量实现php注入。

目前厂商已经发布了升级补丁以修复这个安全问题，补丁下载链接：

Exponent Exponent 0.94

Exponent exponent-0.96.5-RC1.tar.gz

http://prdownloads.sourceforge.net/exponent/exponent-0.96.5-RC1.tar.gz

Exponent Exponent 0.95

Exponent exponent-0.96.5-RC1.tar.gz

http://prdownloads.sourceforge.net/exponent/exponent-0.96.5-RC1.tar.gz

Exponent Exponent 0.96 .4

Exponent exponent-0.96.5-RC1.tar.gz

http://prdownloads.sourceforge.net/exponent/exponent-0.96.5-RC1.tar.gz

Exponent Exponent 0.96 .1

Exponent exponent-0.96.5-RC1.tar.gz

http://prdownloads.sourceforge.net/exponent/exponent-0.96.5-RC1.tar.gz

来源: BID

名称: 17357

链接：http://www.securityfocus.com/bid/17357
来源: VUPEN

名称: ADV-2006-1201

链接：http://www.frsirt.com/english/advisories/2006/1201
来源: sourceforge.net

链接：http://sourceforge.net/project/shownotes.php?release_id=406474&group_id=118524
来源: SECUNIA

名称: 19498

链接：http://secunia.com/advisories/19498
来源: XF

名称: exponent-banner-php-command-execution(25610)

链接：http://xforce.iss.net/xforce/xfdb/25610