Xcache路径泄露漏洞

漏洞信息详情

Xcache路径泄露漏洞

• CNNVD编号：CNNVD-200109-121
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2001-1023
  
• 漏洞类型：
  
  
  设计错误
  
• 发布时间：
  
  2001-09-21
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  xcache_technologies
• 漏洞来源：
  This vulnerability…

Xcache 2.1版本存在漏洞。远程攻击者通过不在缓存Xcache里的URL请求确定Web服务器文件的绝对路径。该漏洞在Content-PageName头返回完整路径名称。

Xcache Technologies has produced a patch to address this issue, however, it is not available for public download.
Users of Xcache can obtain the patch by contacting support@xcache.com.

来源: XF
名称: xcache-path-disclosure(7159)
链接:http://xforce.iss.net/static/7159.php

来源: BID
名称: 3352
链接:http://www.securityfocus.com/bid/3352

来源: BUGTRAQ
名称: 20010921 IRM Security Advisory: Xcache Path Disclosure Vulnerability
链接:http://archives.neohapsis.com/archives/bugtraq/2001-09/0182.html