KeyFocus (KF) web server目录遍历漏洞

漏洞信息详情

KeyFocus (KF) web server目录遍历漏洞

• CNNVD编号：CNNVD-200210-110
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2002-1031
  
• 漏洞类型：
  
  
  未知
  
• 发布时间：
  
  2002-10-04
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2005-05-02
  
• 厂        商：
  
  key_focus
• 漏洞来源：

KeyFocus (KF) web server 1.0.2存在漏洞。远程攻击者可以借助包含\\%00（空）字符的HTTP请求列出目录并读取受限文件。

来源: BID
名称: 5177
链接:http://www.securityfocus.com/bid/5177

来源: XF
名称: kfwebserver-null-view-dir(9500)
链接:http://www.iss.net/security_center/static/9500.php

来源: www.keyfocus.net
链接:http://www.keyfocus.net/kfws/support/

来源: BUGTRAQ
名称: 20020707 KF Web Server version 1.0.2 shows file and directory content
链接:http://online.securityfocus.com/archive/1/281102

来源: VULNWATCH
名称: 20020707 [VulnWatch] KF Web Server version 1.0.2 shows file and directory content
链接:http://archives.neohapsis.com/archives/vulnwatch/2002-q3/0007.html