积极预防 及时发现
快速响应 力保恢复
构造特殊的 HTTP 请求导致 Viking Web 服务器目录遍历漏洞
发布时间:2001-04-24 信息来源:管理员

涉及程序: Viking Web Server 详细: Viking Web 服务器是一个多协议服务器,支持几乎所有的 WEB 功能,如 SSI、FTP、HTTP、Gopher 等等, 读者可到 http://www.robtex.com 处下载到它。今天发现它存在一个漏洞,远程浏览者通过使用相对路径能浏览服务器 WEB 目录之外的文件: http://localhost/\\...\\ 受影响版本: viking V1.07 解决方案: CNNS 建议您下载此服务器的最新版本: http://www.robtex.com/viking/dl.htm