AOLServer受口令保护的文件泄露漏洞

漏洞信息详情

AOLServer受口令保护的文件泄露漏洞

• CNNVD编号：CNNVD-200203-097
• 危害等级： 高危
  
  
• CVE编号：
  CVE-2002-0100
  
• 漏洞类型：
  
  
  访问验证错误
  
• 发布时间：
  
  2002-01-06
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-10-20
  
• 厂        商：
  
  aol
• 漏洞来源：
  Tamer Sahin※ ts@se…

AOLServer是美国在线的开放源码的，免费的HTTP服务器，由美国在线和开放源码组织维护。它提供TCL解释支持、多线程、动态网页，可用于大容量和动态的网站。
AOLServer存在访问验证漏洞，可以使远程攻击者访问到受口令保护的内容。
AOLServer没有充分实施访问控制列表，如果远程攻击者知道受保护的文件在服务器上的存放路径，他可以通过指定路径直接访问到已知文件名的文件，从而绕过认证。这可能导致服务器的敏感信息泄露。

临时解决方法：
如果您不能立刻安装补丁或者升级，CNNVD建议您采取以下措施以降低威胁：

* 不要在AOLServer上存放敏感信息。
厂商补丁：
AOL
—
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.aolserver.com” target=”_blank”>
http://www.aolserver.com

来源: XF
名称: aolserver-protected-file-access(7825)
链接:http://www.iss.net/security_center/static/7825.php

来源: BUGTRAQ
名称: 20020106 AOLserver 3.4.2 Unauthorized File Disclosure Vulnerability
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=101038936305397&w=2

来源: BID
名称: 3791
链接:http://www.securityfocus.com/bid/3791

来源: NTBUGTRAQ
名称: 20020109 AOLserver 3.4.2 Unauthorized File Disclosure Vulnerability
链接:http://marc.theaimsgroup.com/?l=ntbugtraq&m=101062823205474&w=2

来源: VULNWATCH
名称: 20020106 AOLserver 3.4.2 Unauthorized File Disclosure Vulnerability
链接:http://archives.neohapsis.com/archives/vulnwatch/2002-q1/0005.html