|
|
LocalWEB2000存在文件泄露漏洞
发布时间：2002-05-28
更新时间：2002-05-28
严重程度：中
威胁程度：用户敏感信息泄露
错误类型：设计错误
利用方式：服务器模式
BUGTRAQ ID：4820
受影响系统LocalWEB2000 LocalWEB2000 2.1 .0 Standard Version
- Microsoft Windows 2000 Professional
- Microsoft Windows 2000 Professional SP1
- Microsoft Windows 2000 Professional SP2
- Microsoft Windows 98
- Microsoft Windows NT Workstation 4.0
- Microsoft Windows NT Workstation 4.0 SP1
- Microsoft Windows NT Workstation 4.0 SP2
- Microsoft Windows NT Workstation 4.0 SP3
- Microsoft Windows NT Workstation 4.0 SP4
- Microsoft Windows NT Workstation 4.0 SP5
- Microsoft Windows NT Workstation 4.0 SP6
- Microsoft Windows NT Workstation 4.0 SP6a 详细描述
LocalWEB2000是个人WEB服务程序。
其中对文件保存存在漏洞，攻击者可以通过特殊的URL请求访问保护文件。如http://server/file.txt文件受密码保护，攻击者就可以通过http://server/./file.txt绕过保护而访问文件。
测试代码
见描述
解决方案
尚无
相关信息
"Tamer Sahin" <ts@securityoffice.net>.
参考：http://online.securityfocus.com/archive/1/274020
相关主页：http://www.intranet-server.co.uk/index1.asp
|
