Caucho Technology Resin Server设备名路径信息泄露漏洞发布时间：2002-07-22 更新时间：2002-07-22 严重程度：中 威胁程度：服务器信息泄露 错误类型：输入验证错误 利用方式：服务器模式 BUGTRAQ ID：5252 受影响系统 Caucho Technology Resin 2.1.1详细描述 当远程攻击者提交包含MS-DOS设备名的请求时，可导致泄露WEBROOT绝对路径信息给攻击者。 攻击者可以通过这个信息进一步对系统进行攻击。 测试代码 请求lpt9.xtp，会显示如下信息： 500 Servlet Exception java.io.FileNotFoundException: C:\Documents and Settings\Administrator \Desktop\resin-2.1.1\resin-2.1.1\doc\aux.xtp 解决方案 无 相关信息 Peter Gründl <pgrundl@kpmg.dk>. 参考：http://online.securityfocus.com/archive/1/282753 相关主页：http://www.caucho.com/index.xtp |
