xfocus logo xfocus title
首页 焦点原创 安全文摘 安全工具 安全漏洞 焦点项目 焦点论坛 关于我们
English Version

LiteServe WEB服务器文件泄露漏洞


发布时间:2002-11-25
更新时间:2002-11-25
严重程度:
威胁程度:服务器信息泄露
错误类型:输入验证错误
利用方式:服务器模式

BUGTRAQ ID:6024

受影响系统
Perception LiteServe 2.0
详细描述
LiteServe Web Server v2.0存在漏洞。通过发送特殊构造的HTTP请求,可以让远程攻击者访问受密码保护的文件和目录。

    远程攻击者可以通过浏览器利用该漏洞。

测试代码
尚无

解决方案
更新到LiteServe 2.02版本:

http://www.liteserve.net/

相关信息
相关连接:

http://online.securityfocus.com/archive/1/297063
http://www.cmfperception.com/liteserve.html