发布日期：2000-10-29
更新日期：2000-10-29

受影响系统：

Metertek pagelog.cgi 1.0

描述：

---

BUGTRAQ  ID: 1864
CVE(CAN) ID: CVE-2000-0940

pagelog.cgi是Metertek (Metertek@yahoo.com)写的一个记录页面访问的脚本程序。

pagelog.cgi存在目录遍历的漏洞。脚本没有检查用户输入的路径和文件信息变量的'../'，导致恶意用户可以访问有权限的任意目录和文件。比如下面的请求：

http://securehost/cgi-bin/pagelog.cgi?display=../../../../tmp/private

这将访问服务器上/tmp目录下private.log文件。

web服务器上如果有web服务进程权限可写的目录，pagelog.cgi还存在文件创建漏洞。比如下面的请求：

http://server/cgi-bin/pagelog.cgi?name=../../../../../tmp/newfile

这将建立'/tmp/newfile.txt'和'/tmp/newfile.log'两个文件。

<*来源：Mark Stratman （mstrat1@uic.edu）
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=97289227414424&w=2
        http://marc.theaimsgroup.com/?l=bugtraq&m=97292479722903&w=2
*>

建议：

---

厂商补丁：

Metertek
--------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://members.xoom.com/metertek/archive

浏览次数：5265
严重程度：0（网友投票）