|
|
Summit Computer Networks Lil' HTTP存在目录遍历漏洞
发布时间：2002-04-26
更新时间：2002-04-26
严重程度：中
威胁程度：远程非授权文件存取
错误类型：输入验证错误
利用方式：服务器模式
BUGTRAQ ID：4576
受影响系统Summit Computer Networks Lil'HTTP 2.1
- Microsoft Windows 2000 Professional
- Microsoft Windows 2000 Professional SP1
- Microsoft Windows 2000 Professional SP2
- Microsoft Windows NT Workstation 4.0
- Microsoft Windows NT Workstation 4.0 SP1
- Microsoft Windows NT Workstation 4.0 SP2
- Microsoft Windows NT Workstation 4.0 SP3
- Microsoft Windows NT Workstation 4.0 SP4
- Microsoft Windows NT Workstation 4.0 SP5
- Microsoft Windows NT Workstation 4.0 SP6
- Microsoft Windows NT Workstation 4.0 SP6a
Summit Computer Networks Lil'HTTP 2.2
- Microsoft Windows 2000 Professional
- Microsoft Windows 2000 Professional SP1
- Microsoft Windows 2000 Professional SP2
- Microsoft Windows NT 4.0
- Microsoft Windows NT 4.0 SP1
- Microsoft Windows NT 4.0 SP2
- Microsoft Windows NT 4.0 SP3
- Microsoft Windows NT 4.0 SP4
- Microsoft Windows NT 4.0 SP5
- Microsoft Windows NT 4.0 SP6a 详细描述
Lil' HTTP server是小型WEB服务程序，运行在WIN环境下。
攻击者可以通过提交包含"../"字符的URL来查看WEB服务器上的任意文件内容。
测试代码
http://[target]/../../windows/win.ini
解决方案
尚无
相关信息
Matthew Murphy <mattmurphy@kc.rr.com>.
参考：http://online.securityfocus.com/archive/1/269017
相关主页：http://www.summitcn.com/lilhttp/lildocs.html
|
