Caucho Resin WEB服务器程序远程路径泄露漏洞

漏洞信息详情

Caucho Resin WEB服务器程序远程路径泄露漏洞

CNNVD编号：CNNVD-200212-745
危害等级：中危-->
危害等级：中危
CVE编号： CVE-2002-1990
漏洞类型：配置错误
发布时间： 2002-06-24
威胁类型：远程
更新时间： 2005-10-20
厂商： caucho_technology
漏洞来源： [email protected]※ [email protected]');"> security-protocol...

漏洞简介

Caucho Resin是一款由Caucho公司开发的Web服务器程序。 Caucho Resin包含的样例servlet存在漏洞，远程攻击者可以利用此漏洞获得WEB主目录安装路径信息。远程攻击者可以通过请求包含在样例目录下的HelloServlet，服务器就会返回包含WEB主目录安装路径信息的页面给攻击者。攻击者可以通过此信息进一步对系统进行攻击。

漏洞公告

临时解决方法：如果您不能立刻安装补丁或者升级，CNNVD建议您采取以下措施以降低威胁：

* 删除/examples目录。厂商补丁： Caucho Technology ----------------- 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.caucho.com

参考网址

来源: BID 名称: 5095 链接:http://www.securityfocus.com/bid/5095 来源: XF 名称: resin-example-path-disclosure(9419) 链接:http://www.iss.net/security_center/static/9419.php 来源：NSFOCUS 名称：3022 链接：http://www.nsfocus.net/vulndb/3022

受影响实体

Caucho_technology Resin:2.0
Caucho_technology Resin:2.1.1
Caucho_technology Resin:2.1.2
Caucho_technology Resin:2.0
Caucho_technology Resin:2.1.1

补丁

暂无

正文

Caucho Resin WEB服务器程序远程路径泄露漏洞

漏洞信息详情