Summit Computer Networks Lil’ HTTP服务器绕过认证访问漏洞-安全小百科

Summit Computer Networks Lil’ HTTP服务器绕过认证访问漏洞

漏洞ID	1204699	漏洞类型	输入验证
发布时间	2002-02-21	更新时间	2005-10-20
CVE编号	CVE-2002-0304	CNNVD-ID	CNNVD-200205-120
漏洞平台	N/A	CVSS评分	5.0

|漏洞来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200205-120

|漏洞详情

Lil’HTTP是一个小巧高效的HTTP服务器程序，就一个单独的EXE执行文件，提供了服务端包含和CGI支持等功能。Lil’HTTP实现上存在漏洞，远程攻击者可以绕过口令认证访问到一些受保护的文件和目录。通过构造特别的URL给Lil’HTTP服务器程序，远程攻击者可以访问到已知文件名的受保护的文件和目录。

|参考资料

来源:BUGTRAQ
名称:20020320LilHTTPWebServerProtectedFileAccessVulnerability(Solution)
链接:http://marc.theaimsgroup.com/?l=bugtraq&m;=101665069500433&w;=2
来源:www.summitcn.com
链接:http://www.summitcn.com/lilhttp/lildocs.html#WhatsNew
来源:BUGTRAQ
名称:20020220SecurityOfficeSecurityAdvisory://LilHTTPWebServerProtectedFileAccessVulnerability
链接:http://marc.theaimsgroup.com/?l=bugtraq&m;=101432338000591&w;=2
来源:BID
名称:4153
链接:http://www.securityfocus.com/bid/4153

相关推荐: Sun Solaris rcp命令行参数本地缓冲区溢出漏洞

Sun Solaris rcp命令行参数本地缓冲区溢出漏洞漏洞ID 1204163 漏洞类型未知发布时间 2002-06-19 更新时间 2005-05-02 CVE编号 CVE-2002-0952 CNNVD-ID CNNVD-200210-141 漏…

文章版权归作者所有，未经允许请勿转载。

THE END