xfocus logo xfocus title
首页 焦点原创 安全文摘 安全工具 安全漏洞 焦点项目 焦点论坛 关于我们
English Version

Webster WEB服务器文件泄露漏洞


发布时间:2002-12-02
更新时间:2002-12-02
严重程度:
威胁程度:远程非授权文件存取
错误类型:输入验证错误
利用方式:服务器模式

BUGTRAQ ID:6291

受影响系统
Webster HTTP Server
详细描述
Webster HTTP服务器中存在文件泄露漏洞。可以对服务器的文件进行遍历,而且也可以访问二进制文件。

利用该漏洞可以获得信息而进行更多入侵。

测试代码
http://target.com/../../../boot.ini

解决方案
目前还没有补丁

相关信息
相关连接:

http://online.securityfocus.com/archive/1/301893
http://www.netdave.com/webster/webster.htm