Crystal Reports服务拒绝漏洞-安全小百科

Crystal Reports服务拒绝漏洞

漏洞ID	1201717	漏洞类型	未知
发布时间	2004-05-02	更新时间	2004-05-02
CVE编号	CVE-2004-1981	CNNVD-ID	CNNVD-200405-002
漏洞平台	N/A	CVSS评分	5.0

|漏洞来源

https://www.securityfocus.com/bid/90424
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200405-002

|漏洞详情

CrystalReports中的Web界面存在漏洞。远程攻击者可以通过反复要求没有关联的图像文件的检索报告导致服务拒绝，该漏洞不会从图像文件夹中被清除。

|受影响的产品

Business Objects Crystal Reports 10.0

Business Objects Crystal Reports 9.0

Business Objects Crystal Enterprise 10.0

Business Objects Crystal Enterprise 9.0

|参考资料

来源:BUGTRAQ
名称:20040608Vulnerability:ArbitraryFileAccess&DoSinCrystalReports;
链接:http://marc.theaimsgroup.com/?l=bugtraq&m;=108671836127360&w;=2
来源:BUGTRAQ
名称:20040502CrystalReportsVulnerabilities
链接:http://marc.theaimsgroup.com/?l=bugtraq&m;=108360413811017&w;=2

相关推荐: Liteserve Web Server可绕过访问限制漏洞

Liteserve Web Server可绕过访问限制漏洞漏洞ID 1203690 漏洞类型信息泄露发布时间 2002-10-24 更新时间 2002-12-31 CVE编号 CVE-2002-2369 CNNVD-ID CNNVD-200212-312…

文章版权归作者所有，未经允许请勿转载。

THE END