漏洞信息详情

Novell Groupwise目录泄露漏洞

• CNNVD编号：CNNVD-200108-074
• 危害等级： 低危
  
• CVE编号： CVE-2001-1232
• 漏洞类型： 输入验证
• 发布时间： 2001-08-14
• 威胁类型： 远程
• 更新时间： 2005-10-20
• 厂        商： novell
• 漏洞来源： on Aug 15, 2001.');">Discovered and pos...

漏洞简介

目录索引可用的GroupWise WebAccess 5.5版本存在漏洞。远程攻击者可以借助带有小写\"get\"的HTTP请求查看任意目录内容。

漏洞公告

Novell has released a GroupWise Padlock Fix, it is not yet confirmed whether or not this patch addresses this issue. However, user's are encouraged to install the patch. http://support.novell.com/padlock/

参考网址

来源: BUGTRAQ 名称: 20010815 Groupwise Webaccess, NetWare web server, and Novell 链接:http://www.securityfocus.com/archive/1/204875 来源: XF 名称: netware-get-directory-listing(6988) 链接:http://xforce.iss.net/static/6988.php 来源: BID 名称: 3188 链接:http://www.securityfocus.com/bid/3188

受影响实体

• Novell Groupwise:5.5  

补丁

暂无