Digex Looking Glass perl脚本网络邻居信息可搜集漏洞发布时间:2001-10-22 更新时间:2001-10-22 严重程度:中 威胁程度:服务器信息泄露 错误类型:输入验证错误 利用方式:服务器模式 受影响系统 Digex Looking Glass 1.0详细描述 Looking Glass 是一款网络统计软件。 其中存在漏洞允许用户搜集敏感信息,由于对输入合法性没有很好的检查,可以导致某些特殊的字符传递给脚本。这样就使脚本查询所有主机系统信息,如BGP邻居和其他敏感信息。 测试代码 尚无 解决方案 尚无 相关信息 |