HP Praesidium Webproxy未授权访问漏洞发布时间:2002-03-25 更新时间:2002-03-25 严重程度:中 威胁程度:读取受限文件 错误类型:访问验证错误 利用方式:服务器模式 BUGTRAQ ID:4342 受影响系统 HP Praesidium Webproxy 1.0详细描述 HP Praesidium Webproxy存在漏洞可以导致未授权有远程用户访问本地主机。 通过构建特殊的HTTP请求可绕过验证。导致无需认证访问本地网络。 测试代码 尚无 解决方案 补丁下载: HP Praesidium Webproxy 1.0: HP Patch PHSS_26478 http://itrc.hp.com 相关信息 参考:http://online.securityfocus.com/advisories/3988 |