CVE:CVE-2013-6223
CNNVD:CNNVD-201311-468
LiveZilla是德国LiveZilla公司的一套免费的在线客服系统。该系统提供实时监测访客、离线留言、GeoTracking地图跟踪、访问统计、在线聊天等功能。
LiveZilla 5.1.1.0之前的版本中存在安全漏洞，该漏洞源于程序在1click文件中存储管理Base64编码的用户名和密码。本地攻击者可通过读取文件利用该漏洞获取访问权限。
solution:Upgrade livezilla livezilla to a higher version than 5.1.0.0,3.1.8.3,3.2.0.2,4.0.1.0,4.0.1.1,4.0.1.2,4.1.0.3,4.1.0.4,4.2.0.4,4.2.0.5,5.0.1.0,5.0.1.1,5.0.1.2,5.0.1.3,5.0.1.4,and avoid the version (,5.1.0.0],3.1.8.3,3.2.0.2,4.0.1.0,4.0.1.1,4.0.1.2,4.1.0.3,4.1.0.4,4.2.0.4,4.2.0.5,5.0.1.0,5.0.1.1,5.0.1.2,5.0.1.3,5.0.1.4