Enceladus Server Suite目录遍历漏洞-安全小百科

Enceladus Server Suite目录遍历漏洞

漏洞ID	1203468	漏洞类型	路径遍历
发布时间	2002-12-31	更新时间	2002-12-31
CVE编号	CVE-2002-2233	CNNVD-ID	CNNVD-200212-155
漏洞平台	N/A	CVSS评分	8.3

|漏洞来源

https://www.securityfocus.com/bid/86670
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200212-155

|漏洞详情

EnceladusServerSuite3.9版本存在目录遍历漏洞。远程攻击者借助CD(CWD)命令中的“@”（at）字符如(1)“@/….”，(2)“@@@/..c:”，或者(3)“@/..@/..”列举任意目录表单和可能导致服务拒绝。

|受影响的产品

Mollensoft Software Enceladus Server Suite 3.9

|参考资料

来源:XF
名称:enceladus-cd-dos(11020)
链接:http://xforce.iss.net/xforce/xfdb/11020
来源:XF
名称:enceladus-cd-directory-traversal(11019)
链接:http://xforce.iss.net/xforce/xfdb/11019
来源:BUGTRAQ
名称:20021219MultiplevulnerabilityinEnceladusServer
链接:http://archives.neohapsis.com/archives/bugtraq/2002-12/0193.html

相关推荐: MySQL Unauthenticated Remote Access Vulnerability

MySQL Unauthenticated Remote Access Vulnerability 漏洞ID 1104360 漏洞类型 Access Validation Error 发布时间 2000-02-01 更新时间 2000-02-01 CVE编号 …

文章版权归作者所有，未经允许请勿转载。

THE END