AOLServer受口令保护的文件泄露漏洞

漏洞信息详情

AOLServer受口令保护的文件泄露漏洞

CNNVD编号：CNNVD-200203-097
危害等级：高危-->
危害等级：高危
CVE编号： CVE-2002-0100
漏洞类型：访问验证错误
发布时间： 2002-01-06
威胁类型：远程
更新时间： 2005-10-20
厂商： aol
漏洞来源： Tamer Sahin※ ts@se...

漏洞简介

AOLServer是美国在线的开放源码的，免费的HTTP服务器，由美国在线和开放源码组织维护。它提供TCL解释支持、多线程、动态网页，可用于大容量和动态的网站。 AOLServer存在访问验证漏洞，可以使远程攻击者访问到受口令保护的内容。 AOLServer没有充分实施访问控制列表，如果远程攻击者知道受保护的文件在服务器上的存放路径，他可以通过指定路径直接访问到已知文件名的文件，从而绕过认证。这可能导致服务器的敏感信息泄露。

漏洞公告

临时解决方法：如果您不能立刻安装补丁或者升级，CNNVD建议您采取以下措施以降低威胁：

* 不要在AOLServer上存放敏感信息。厂商补丁： AOL --- 目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.aolserver.com

参考网址

来源: XF 名称: aolserver-protected-file-access(7825) 链接:http://www.iss.net/security_center/static/7825.php 来源: BUGTRAQ 名称: 20020106 AOLserver 3.4.2 Unauthorized File Disclosure Vulnerability 链接:http://marc.theaimsgroup.com/?l=bugtraq&m=101038936305397&w=2 来源: BID 名称: 3791 链接:http://www.securityfocus.com/bid/3791 来源: NTBUGTRAQ 名称: 20020109 AOLserver 3.4.2 Unauthorized File Disclosure Vulnerability 链接:http://marc.theaimsgroup.com/?l=ntbugtraq&m=101062823205474&w=2 来源: VULNWATCH 名称: 20020106 AOLserver 3.4.2 Unauthorized File Disclosure Vulnerability 链接:http://archives.neohapsis.com/archives/vulnwatch/2002-q1/0005.html

受影响实体

Aol Aol_server:3.4.2:Win32

补丁

暂无

正文

AOLServer受口令保护的文件泄露漏洞

漏洞信息详情