CNCVE编号：CNCVE-20000920 CVE编号：CVE-2000-0920 安全级别：中 漏洞中文描述： BOA web server 0.94.8.2 及更早版本中目录遍历漏洞导致远程攻击者可以通过在 GET HTTP请求中改变“..”攻击即用“%2E” 代替 “.”来阅读任意文件。 漏洞英文描述： Directory traversal vulnerability in BOA web server 0.94.8.2 and earlier allows remote attackers to read arbitrary files via a modified .. (dot dot) attack in the GET HTTP request that uses a "%2E" instead of a "." 漏洞参考： BUGTRAQ:20001006 Vulnerability in BOA web server v0.94.8.2 | URL:http://archives.neohapsis.com/archives/bugtraq/2000-10/0092.html | FREEBSD:FreeBSD-SA-00:60 | ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-00:60.boa.asc | DEB 系统类型：其他 漏洞类型：输入有效性检查错误