ADA IMGSVR远程目录列表漏洞

漏洞信息详情

ADA IMGSVR远程目录列表漏洞

CNNVD编号：CNNVD-200412-434
危害等级：中危-->
危害等级：中危
CVE编号： CVE-2004-1887
漏洞类型：输入验证
发布时间： 2004-12-31
威胁类型：远程
更新时间： 2005-10-20
厂商： ada
漏洞来源： and Dr_insane .');">Discovery of this ...

漏洞简介

Ada Image Server (ImgSvr) 0.4版本中存在漏洞。攻击者可以借助带有拖尾\\%00（空）的HTTP请求查看目录或者下载文件。

漏洞公告

Currently we are not aware of any vendor-supplied patches for this issue. If you feel we are in error or are aware of more recent information, please mail us at: [email protected] .

参考网址

来源: SECUNIA 名称: 11277 链接:http://secunia.com/advisories/11277 来源: XF 名称: imgsvr-obtain-information(15706) 链接:http://xforce.iss.net/xforce/xfdb/15706 来源: BID 名称: 10027 链接:http://www.securityfocus.com/bid/10027 来源: BID 名称: 10026 链接:http://www.securityfocus.com/bid/10026 来源: www.autistici.org 链接:http://www.autistici.org/fdonato/advisory/imgSvr0.4-adv.txt 来源: sourceforge.net 链接:http://sourceforge.net/project/shownotes.php?release_id=230023 来源: BUGTRAQ 名称: 20040401 Index viewing in imgSvr 0.4 链接:http://marc.theaimsgroup.com/?l=bugtraq&m=108083813528255&w=2

受影响实体

Ada Imgsvr:0.4

补丁

暂无

正文

ADA IMGSVR远程目录列表漏洞

漏洞信息详情