EverFocus EPARA264-16X1目录穿越漏洞

EverFocus EPARA264-16X1目录穿越漏洞

发布日期：2013-03-21
更新日期：2013-03-22

受影响系统：
everfocus EPARA264-16X1 1.0.2
 everfocus EPARA264-16X1
描述：
--------------------------------------------------------------------------------
EverFocus是CCTV摄像机、DVR、访问控制系统和外围设备的生产商。
 
EPARA264-16X1 1.0.2及其他版本允许未经身份验证的远程用户通过端口80上的目录遍历序列，检索Web root之外的任意系统文件。
 
<*来源：r@b13$
 
  链接：http://secunia.com/advisories/52653/
        http://ddilabs.blogspot.dk/2013/03/ddivrt-2013-50-everfocus-epara264-16x1_15.html
        http://seclists.org/bugtraq/2013/Mar/93
 *>

建议：
--------------------------------------------------------------------------------
厂商补丁：
 
everfocus
 ---------
 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
 
http://www.everfocus.com/products.cfm