IBM Net.Data路径可被泄露漏洞

发布时间：2001-01-01
更新时间：2001-01-01
严重程度：中
威胁程度：服务器信息泄露
错误类型：输入验证错误
利用方式：服务器模式

受影响系统

IBM Net.Data 7.0
   - Sun Solaris 8.0
   - Microsoft Windows NT 4.0
   - Linux kernel 2.3
   - IBM OS/400 V4R5
   - IBM OS/390 V2R9
   - IBM OS/2 Warp Server 4
   - IBM AIX 4.3
   - HP HP-UX 9.0

详细描述
IBM Net.Data是一个用来建立WEB应用程序的脚本语言，它支持大范围的语言环境，
并兼容到多数数据库系统，IBM Net.Data 包含一个漏洞可以泄露服务信息，
请求一个特殊的URL，就会显示服务器的物理路径。

测试代码
可以到下面的地址查看：

http://target/cgi-bin/db2www/library/document.d2w/show

解决方案
尚无

相关信息

最近严重漏洞

IBM Net.Data路径可被泄露漏洞