积极预防 及时发现
快速响应 力保恢复
Acme.Server 1.7 允许远程攻击者通过对URL预先挂起一些.(斜杠)来阅读任意命令。
发布时间:2001-10-18 信息来源:管理员

CNCVE编号:CNCVE-20010748 CVE编号:CAN-2001-0748 安全级别:高 漏洞中文描述: Acme.Server 1.7 允许远程攻击者通过对URL预先挂起一些.(斜杠)来阅读任意命令。 漏洞英文描述: Acme.Server 1.7 allows remote attackers to read arbitrary files by prepending several . (slash) characters to the URI. 漏洞参考: Reference: BUGTRAQ:20010531 Acme.Server v1.7 of 13nov96 Directory Browsing Reference: URL:http://www.securityfocus.com/archive/1/188141 系统类型:其他 漏洞类型:输入有效性检查错误