CNCVE编号：CNCVE-20001110 CVE编号：CAN-2000-1110 安全级别：低 漏洞中文描述： 在IBM Net.Data db2www 包中的document.d2w CGI程序允许远程攻击者通过对程序发送一个不存在的命令来确定网络服务器的物理路径。 漏洞英文描述： document.d2w CGI program in the IBM Net.Data db2www package allows remote attackers to determine the physical path of the web server by sending a nonexistent command to the program. 漏洞参考： BUGTRAQ:20001128 IBM Net.Data Local Path Disclosure Vulnerability? | URL:http://archives.neohapsis.com/archives/bugtraq/2000-11/0384.html | BID:2017 | URL:http://www.securityfocus.com/bid/2017 系统类型： Win2000/NT 其他 漏洞类型：权限有效性检查错误