积极预防 及时发现
快速响应 力保恢复
GroupWise WebAccess 服务器暴露目录索引 (Novell,缺陷)
发布时间:2001-08-16 信息来源:管理员

涉及程序: GroupWise WebAccess 详细: 发现 GroupWise WebAccess servers 在处理 GET 命令时存在问题。 GroupWise WebAccess 是 NetWare Enterprise Web 服务器的一个附加产品。如果目录索引被激活,攻击者不使用 \"GET / HTTP/1.1\" 而用 \"get / http/1.1\" ,将能得到受影响机器的目录索引而不是 HTML 文件。( 当目录索引被禁止时,会出现 \"501 or 502 error\" 错误信息。) 受影响平台: Platform : Novell NetWare 5.x 受影响系统: NetWare Enterprise Web Server 5.1 GroupWise WebAccess 5.5 解决方案: 临时解决方案:禁止目录索引