NEXTWEB (i) ‘users.mdb’敏感信息泄露漏洞-安全小百科

NEXTWEB (i) ‘users.mdb’敏感信息泄露漏洞

漏洞ID	1198968	漏洞类型	未知
发布时间	2005-06-01	更新时间	2005-10-20
CVE编号	CVE-2005-1835	CNNVD-ID	CNNVD-200506-006
漏洞平台	N/A	CVSS评分	5.0

|漏洞来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200506-006

|漏洞详情

NEXTWEB(i)对网站文档根目录下存储的数据库访问控制不足，利用此漏洞，远程攻击者可通过对数据库(users.mdb)的直接请求获得敏感信息。

|参考资料

来源:SECUNIA
名称:15560
链接:http://secunia.com/advisories/15560
来源:BUGTRAQ
名称:20050601[ZH2005-13SA]NEXTWEB(i)Sitewebsitemanagementmultiple
链接:http://marc.theaimsgroup.com/?l=bugtraq&m;=111764682925083&w;=2
来源:SECTRACK
名称:1014085
链接:http://securitytracker.com/id?1014085

相关推荐: AttachmateWRQ Reflection for Secure IT Windows Server Insecure Private Key Permissions Vulnerability

AttachmateWRQ Reflection for Secure IT Windows Server Insecure Private Key Permissions Vulnerability 漏洞ID 1096111 漏洞类型 Design Erro…

文章版权归作者所有，未经允许请勿转载。

THE END