xfocus logo xfocus title
首页 焦点原创 安全文摘 安全工具 安全漏洞 焦点项目 焦点论坛 关于我们
English Version

Inktomi Search信息可以被泄露


发布时间:2000-12-11
更新时间:2000-12-11
严重程度:
威胁程度:服务器信息泄露
错误类型:输入验证错误
利用方式:服务器模式

受影响系统
Inktomi Search Software 3.0
   - Sun Solaris 2.5
   - Microsoft Windows NT 4.0
   - Linux kernel 2.3
   - HP HP-UX 11.4
详细描述
Ultrseek server (aka Inktomi Search)3.0存在漏洞,由于缺少对用户提供的
输入缺少正确的检查,请求下面的地址:

http://target:8765/example/

如果'example'文件不存在,就可以返回错误信息和路径,服务器信息。

测试代码
http://target:8765/example/

解决方案
尚无

相关信息