xfocus logo xfocus title
首页 焦点原创 安全文摘 安全工具 安全漏洞 焦点项目 焦点论坛 关于我们
English Version

Lotus Domino Server 存在目录遍历漏洞


发布时间:2001-01-06
更新时间:2001-01-06
严重程度:
威胁程度:远程非授权文件存取
错误类型:输入验证错误
利用方式:服务器模式

受影响系统
Lotus Domino 5.0.5
   - Sun Solaris 8.0
   - Microsoft Windows NT 4.0
   - Microsoft Windows NT 2000
   - Linux kernel 2.3
   - IBM OS/390 V2R9
   - IBM OS/2 4.5Warp
   - IBM AIX 4.3
   - HP HP-UX 9.9
详细描述
Lotus Domino 是一个多平台WEB服务程序,其中存在一个漏洞可以导致远程
用户访问任意服务器上的文件,在HTTP请求中填充'.nsf'和'../',就可以
导致任意任意文件内容。

测试代码
http://target/.nsf/../winnt/win.ini

解决方案
尚无

相关信息