Vignette ApplicationPortal 远程信息泄露漏洞

漏洞信息详情

Vignette ApplicationPortal 远程信息泄露漏洞

CNNVD编号：CNNVD-200501-304
危害等级：中危-->
危害等级：中危
CVE编号： CVE-2004-0917
漏洞类型：设计错误
发布时间： 2004-09-28
威胁类型：远程
更新时间： 2005-10-20
厂商： vignette
漏洞来源： Cory Scott※ cscott...

漏洞简介

Vignette Application Portal服务程序是一款应用服务器系统。 Vignette Application Portal的默认安装将诊断工具配置为不需要身份认证，这将导致敏感信息泄露。远程攻击者可以通过直接访问/diag，获取操作系统版本、应用服务器版本等敏感信息。

漏洞公告

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接： http://www.vignette.com/

参考网址

来源: XF 名称: vignette-diagnostic-obtain-info(17530) 链接:http://xforce.iss.net/xforce/xfdb/17530 来源: BID 名称: 11267 链接:http://www.securityfocus.com/bid/11267 来源: ATSTAKE 名称: A092804-1 链接:http://www.atstake.com/research/advisories/2004/a092804-1.txt 来源: SECTRACK 名称: 1011447 链接:http://securitytracker.com/id?1011447

受影响实体

Vignette Application_portal

补丁

暂无

正文

Vignette ApplicationPortal 远程信息泄露漏洞

漏洞信息详情