LMS の lib/language.php における PHP リモートファイルインクルージョンの脆弱性
| Title |
LMS の lib/language.php における PHP リモートファイルインクルージョンの脆弱性
|
| Summary |
LAN Management System (LMS) の lib/language.php には、PHP リモートファイルインクルージョンの脆弱性が存在します。
|
| Possible impacts |
第三者により、_LIB_DIR パラメータの URL を介して、任意の PHP コードを実行される可能性があります。 |
| Solution |
ベンダ情報および参考情報を参照して適切な対策を実施してください。 |
| Publication Date |
June 21, 2007, midnight |
| Registration Date |
Sept. 25, 2012, 4:47 p.m. |
| Last Update |
Sept. 25, 2012, 4:47 p.m. |
|
CVSS2.0 : 危険
|
| Score |
7.5
|
| Vector |
AV:N/AC:L/Au:N/C:P/I:P/A:P |
Affected System
| LMS Developers |
|
Lan Management System (LMS) 1.9.6 およびそれ以前
|
CVE (情報セキュリティ 共通脆弱性識別子)
ベンダー情報
Change Log
| No |
Changed Details |
Date of change |
| 0 |
[2012年09月25日]
掲載 |
Feb. 17, 2018, 10:37 a.m. |
NVD Vulnerability Information
CVE-2007-3325
| Summary |
PHP remote file inclusion vulnerability in lib/language.php in LAN Management System (LMS) 1.9.6 and earlier allows remote attackers to execute arbitrary PHP code via a URL in the _LIB_DIR parameter, a different vector than CVE-2007-1643 and CVE-2007-2205.
|
| Summary |
LAN Management System (LMS) 1.9.6 does not appear to be a valid version. Vendor website shows up to version 1.8.10. This CVE is most likely referring to the version of 1.6.9, which is listed as the previous version to 1.8.10 on the vendor website.
|
| Publication Date |
June 22, 2007, 3:30 a.m. |
| Registration Date |
Jan. 29, 2021, 2:15 p.m. |
| Last Update |
Oct. 11, 2017, 10:32 a.m. |
Affected software configurations
| Configuration1 |
or higher |
or less |
more than |
less than |
| cpe:2.3:a:lms:lan_management_system:*:*:*:*:*:*:*:* |
|
1.6.9 |
|
|
Related information, measures and tools
Common Vulnerabilities List