Inktomi Search可以显示源代码

发布时间：2000-12-11
更新时间：2000-12-11
严重程度：中
威胁程度：远程非授权文件存取
错误类型：输入验证错误
利用方式：服务器模式

受影响系统

Inktomi Search Software 3.0
   - Sun Solaris 2.5
   - Microsoft Windows NT 4.0
   - Linux kernel 2.3
   - HP HP-UX 11.4

详细描述
Ultrseek server (aka Inktomi Search)存在漏洞，由于缺少对用户输入的检查，
可以导致源代码泄露。
http://target:8765/somefile.html/
将返回此文件代码。

测试代码
见上所述

解决方案
尚无

相关信息