RobTex Viking Web服务器目录遍历漏洞

漏洞ID	1205287	漏洞类型	路径遍历
发布时间	2001-09-20	更新时间	2001-09-20
CVE编号	CVE-2001-0674	CNNVD-ID	CNNVD-200109-095
漏洞平台	N/A	CVSS评分	5.0

|漏洞来源

https://www.securityfocus.com/bid/88836
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200109-095

|漏洞详情

RobTexVikingWeb服务器1.07-381之前版本中存在目录遍历漏洞。远程攻击者可借助HTTPURL请求中的十六进制编码点-点攻击（如http://www.server.com/%2e%2e/%2e%2e）读取任意文件。

|受影响的产品

RobTex Viking Server 1.0.7

–

Microsoft Windows 2000 Professional

–

Microsoft Windows 95

–

Microsoft Windows 98

|参考资料

来源:XF
名称:viking-hex-directory-traversal(6394)
链接:http://xforce.iss.net/static/6394.php
来源:BUGTRAQ
名称:20010417AdvisoryforViking
链接:http://www.securityfocus.com/archive/1/177231
来源:www.robtex.com
链接:http://www.robtex.com/viking/bugs.htm

相关推荐: Microsoft Excel Password Protected Spreadsheets Bypass Macro Protection Vulnerability

Microsoft Excel Password Protected Spreadsheets Bypass Macro Protection Vulnerability 漏洞ID 1104755 漏洞类型 Origin Validation Error 发布…