漏洞信息详情

myServer文件泄漏漏洞

• CNNVD编号：CNNVD-200212-604
• 危害等级： 中危
  
• CVE编号： CVE-2002-2240
• 漏洞类型： 路径遍历
• 发布时间： 2002-12-31
• 威胁类型： 远程
• 更新时间： 2002-12-31
• 厂        商： myserver
• 漏洞来源： .');">Discovery of this ...

漏洞简介

MyServer 0.11和0.2版本存在目录遍历漏洞。远程攻击者可以借助HTTP GET请求的\"..\"(点 点)读取任意文件。

漏洞公告

The vendor has reported that this vulnerability has been addressed in the latest version of the product. Users are strongly advised to upgrade. myServer myServer 0.11

• myServer myServerSRC-0.4.zip http://sourceforge.net/project/showfiles.php?group_id=63119

• myServer myServerSRC-0.4.zip http://sourceforge.net/project/showfiles.php?group_id=63119

参考网址

来源: BID 名称: 6359 链接:http://www.securityfocus.com/bid/6359 来源: XF 名称: myserver-dotdot-directory-traversal(10827) 链接:http://xforce.iss.net/xforce/xfdb/10827 来源: BUGTRAQ 名称: 20021211 Directory traversing bug in 'myServer' webserver. 链接:http://archives.neohapsis.com/archives/bugtraq/2002-12/0092.HTML

受影响实体

• Myserver Myserver:0.2  
• Myserver Myserver:0.11  

补丁

暂无