xfocus logo xfocus title
首页 焦点原创 安全文摘 安全工具 安全漏洞 焦点项目 焦点论坛 关于我们
English Version

IBM HTTP Server远程信息泄露漏洞


发布时间:2002-11-21
更新时间:2002-11-21
严重程度:
威胁程度:本地管理员权限
错误类型:意外情况处置错误
利用方式:服务器模式

BUGTRAQ ID:6181

受影响系统
IBM HTTP Server 1.0
详细描述
IBM HTTP服务器处理用户请求存在问题,当入侵者发送一个对不存在的.jsp文件请求给服务器,服务器会返回本机相关的敏感信息给入侵者,造成信息泄露,可能有助于入侵者进一步攻击。

解决方案
当前厂商还没有提供解决方案。

相关信息
Andy <andrewpremote@yahoo.co.uk>