xfocus logo xfocus title
首页 焦点原创 安全文摘 安全工具 安全漏洞 焦点项目 焦点论坛 关于我们
English Version

Novell BorderManager URL规则限制可以旁路


发布时间:2000-09-15
更新时间:2000-09-15
严重程度:
威胁程度:远程非授权文件存取
错误类型:输入验证错误
利用方式:服务器模式

受影响系统
Novell BorderManager 3.5
- Novell Netware 5.0
Novell BorderManager 3.0
- Novell Netware 5.0
- Novell Netware 4.11
详细描述
在NOVELL BorderManager中可以设置子目录的URL访问规则设置,如果有不正常
字符加入到URL中就可以旁路过规则设置而访问子目录。

测试代码
如果要访问http://target/subdirectory,使用http://target/subdir%45ctory
可以访问。

解决方案
尚无

相关信息