animated_smiley_generator 代码执行漏洞

CVE编号

CVE-2006-6541

利用情况

暂无

补丁情况

N/A

披露时间

2006-12-14
漏洞描述
有争议的PHP远程文件包含漏洞在signer/final.php在warez分布的动画笑脸生成器允许远程攻击者执行任意的PHP代码通过一个URL在笑脸参数。注意:供应商对这个问题提出了质疑，声称只有Warez版本的动画笑脸生成器受到了影响，而不是开发者提供的软件:“合法购买的应用程序不允许这个漏洞。”
解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接
http://securityreason.com/securityalert/2031
http://www.attrition.org/pipermail/vim/2006-December/001195.html
http://www.securityfocus.com/archive/1/453934/100/0/threaded
http://www.smileygenerator.us/sales/index.php
http://www.smileygenerator.us/sales/index.php?act=viewProd&productId=8
https://exchange.xforce.ibmcloud.com/vulnerabilities/30794
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 php animated_smiley_generator * -
CVSS3评分
7.5
  • 攻击路径
    网络
  • 攻击复杂度
    低
  • 权限要求
    无
  • 影响范围
    N/A
  • 用户交互
    无
  • 可用性
    部分地
  • 保密性
    部分地
  • 完整性
    部分地
AV:N/AC:L/Au:N/C:P/I:P/A:P
CWE-ID 漏洞类型
NVD-CWE-Other
阿里云安全产品覆盖情况