Viking Server 穿出 web 根目录漏洞

发布日期：2001-04-28
更新日期：2001-04-28

受影响系统：

受影响的系统：

RobTex Viking Server 1.0.7
- Microsoft Windows 98
- Microsoft Windows 95
- Microsoft Windows NT 4.0
- Microsoft Windows NT 3.5.1
- Microsoft Windows 2000

不受影响系统：

RobTex Viking Server 1.0.7-378

描述：

---

BUGTRAQ ID: 2643
CVE(CAN) ID: CVE-2001-0467

Viking Server 是一个免费软件包，由 Robtex
(http://www.robtex.com)维护和发行。它提供
多重协议的网络服务，在 Windows 95/98/NT 平
台上运行。

该软件包存在一个问题，这个问题使得远程用户
有可能访问敏感系统文件。问题的原因归咎于它
的 HTTP 服务部分对相对路径的处理不合适。因
而如果提交一个里面包含诸如 "\...\" 这样的
相对路径的请求，就可以跳出 web 根目录访问
系统根目录。

这个问题使得远程用户有可能获取对敏感系统文
件的访问权，并且潜在地获取本地访问权。

<* 来源：joetesta (joetesta@hushmail.com) *>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://vulnerable.system/\...\

建议：

---

临时解决办法：

NSFOCUS建议您用某种方法过滤掉诸如 "\...\"
之类的字符串，这是一类普遍的问题。

厂商补丁：

新发行的 1.0.7 版解决了这个问题，下载地址是：

ftp://ftp.robtex.com/robtex/viking/vslatest.zip

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有