xfocus logo xfocus title
首页 焦点原创 安全文摘 安全工具 安全漏洞 焦点项目 焦点论坛 关于我们
English Version

HP Praesidium Webproxy未授权访问漏洞


发布时间:2002-03-25
更新时间:2002-03-25
严重程度:
威胁程度:读取受限文件
错误类型:访问验证错误
利用方式:服务器模式

BUGTRAQ ID:4342

受影响系统
HP Praesidium Webproxy 1.0
详细描述
HP Praesidium Webproxy存在漏洞可以导致未授权有远程用户访问本地主机。

通过构建特殊的HTTP请求可绕过验证。导致无需认证访问本地网络。

测试代码
尚无

解决方案
补丁下载:

HP Praesidium Webproxy 1.0:

HP Patch PHSS_26478
http://itrc.hp.com

相关信息
参考:http://online.securityfocus.com/advisories/3988