CVE:CVE-2007-6512
CNNVD:CNNVD-200712-313
PHP MySQL Banner Exchange在WEB根目录下储存敏感信息但没有赋予足够的访问控制,远程攻击者可以借助对inc/lib.inc的直接请求获得基本数据信息。
solution:Upgrade php mysql_banner_exchange to a higher version than 2.2.1,and avoid the version 2.2.1