Apache AXIS Non-Existent WSDL文件路径信息泄露漏洞

漏洞信息详情

Apache AXIS Non-Existent WSDL文件路径信息泄露漏洞

• CNNVD编号：CNNVD-200704-599
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2007-2353
  
• 漏洞类型：
  
  
  信息泄露
  
• 发布时间：
  
  2007-04-30
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2007-05-01
  
• 厂        商：
  
  apache
• 漏洞来源：
  Discovery is credi…

Apache Axis存在敏感信息泄露漏洞。远程攻击者可以通过请求一个不存在的WSDL文件，获得敏感信息。该WSDL文件会在exception信息中显示安装路径。

来源: XF

名称: apache-axis-wsdl-path-disclosure(34167)

链接:http://xforce.iss.net/xforce/xfdb/34167

来源: BID

名称: 23687

链接:http://www.securityfocus.com/bid/23687

来源: OSVDB

名称: 34154

链接:http://www.osvdb.org/34154

来源: VIM

名称: 20070427 Apache AXIS Non-Existent Java Web Service Path Disclosure?

链接:http://attrition.org/pipermail/vim/2007-April/001562.html