xfocus logo xfocus title
首页 焦点原创 安全文摘 安全工具 安全漏洞 焦点项目 焦点论坛 关于我们
English Version

Abyss Web Server管理员控制台未授权访问问题


发布时间:2002-08-29
更新时间:2002-08-29
严重程度:
威胁程度:控制应用程序系统
错误类型:访问验证错误
利用方式:服务器模式

BUGTRAQ ID:5548

受影响系统
Aprelium Technologies Abyss Web Server 1.0
   - Microsoft Windows 2000 Professional
   - Microsoft Windows 2000 Professional SP1
   - Microsoft Windows 2000 Professional SP2
   - Microsoft Windows 95
   - Microsoft Windows 98
   - Microsoft Windows ME
   - Microsoft Windows NT Workstation 4.0
   - Microsoft Windows NT Workstation 4.0 SP1
   - Microsoft Windows NT Workstation 4.0 SP2
   - Microsoft Windows NT Workstation 4.0 SP3
   - Microsoft Windows NT Workstation 4.0 SP4
   - Microsoft Windows NT Workstation 4.0 SP5
   - Microsoft Windows NT Workstation 4.0 SP6
   - Microsoft Windows NT Workstation 4.0 SP6a
   - Microsoft Windows XP Home
Aprelium Technologies Abyss Web Server 1.0.3
详细描述
Abyss Web Server存在漏洞,可以导致远程攻击者无需要认证访问管理员控制台。

没有具体攻击细节。

测试代码


解决方案
下载最新程序:

Aprelium Technologies Abyss Web Server 1.0:

Aprelium Technologies Patch abyssws.exe
http://www.aprelium.com/data/patch1033/abyssws.exe
Windows patch.

Aprelium Technologies Patch abyssws
http://www.aprelium.com/data/patch1033/abyssws
Linux patch.

Aprelium Technologies Abyss Web Server 1.0.3:

Aprelium Technologies Patch abyssws.exe
http://www.aprelium.com/data/patch1033/abyssws.exe
Windows patch.

Aprelium Technologies Patch abyssws
http://www.aprelium.com/data/patch1033/abyssws

相关信息
Auriemma Luigi <aluigi@pivx.com>.
参考:http://www.aprelium.com/abyssws/index.html
http://www.aprelium.com/news/patch1033.html