Netware Web 服务程序存在目录遍历问题发布时间：2001-12-20 更新时间：2001-12-20 严重程度：高 威胁程度：远程非授权文件存取 错误类型：输入验证错误 利用方式：服务器模式 受影响系统 Netware Web Server 5.1详细描述 Netware Web Server 5.1 中的WEB服务程序安装了一些默认的样例页面，其中有 一个"viewcode"应用程序可以通过NLM来运行，可以显示默认WEB页面的源代码。 但是NLM没有很好的检查用户提交的数据，通过构见'../..'类的URL请求可以 导致系统任意文件可查看，如包含密码的autoexec.ncf文件。 测试代码 http://10.0.25.5/lcgi/sewse.nlm?sys:/novonyx/suitespot/docs/sewse/viewcode.jse+httplist+httplist/../../../../../system/autoexec.ncf 解决方案 临时方法： 去掉所有样例页面和样例NLM。 相关信息 Research & Advisory: Martyn Ruks (martyn.ruks@irmplc.com) 参考：http://archives.neohapsis.com/archives/bugtraq/2001-12/0200.html |
