CVE:CVE-2008-5645
CNNVD:CNNVD-200812-337
Orb Networks Orb 是一款视频流软件。
Orb Networks Orb 2.01.0022之前的版本的媒体服务器中存在目录遍历漏洞。远程攻击者可以借助一个HTTP GET请求中的目录遍历序列，读取任意文件。
solution:Upgrade orb_networks orb to a higher version than 2.01.0017,2.00.0930,2.00.0989,2.0.1014,2.00.1014,2.00.1084,2.01.0008,2.01.0013,2.01.0015,and avoid the version (,2.01.0017],2.00.0930,2.00.0989,2.0.1014,2.00.1014,2.00.1084,2.01.0008,2.01.0013,2.01.0015