Netscape Enterprise Server存在index信息泄露问题发布时间：2001-01-31 更新时间：2001-01-31 严重程度：中 威胁程度：服务器信息泄露 错误类型：设计错误 利用方式：服务器模式 受影响系统 Netscape Enterprise Server 4.0，3.0详细描述 Netscape Enterprise Server是一个WEB服务程序，其中WEB PUBLISH是默认安装的组件，这个目录可以被远程或者本地用户不需要任何认证来得到访问。如果远程用户TELNET到Netscape Enterprise Server系统上，并请求一特殊的 'INDEX / HTTP/1.0' ，就会导致服务器显示整个目录列表。 测试代码 INDEX / HTTP/1.0 解决方案 关闭WEB PUBLISH或者取消INDEX请求。 相关信息 |
