RaidenHTTPD 特製的要求任意檔案存取

語系：

遠端 Web 伺服器容易遭受目錄遊走攻擊。

遠端主機執行的 RaidenHTTPD 版本容易受到遠端目錄遊走錯誤的影響。攻擊者可利用此錯誤取得 Web 根目錄之外潛在機密資料的存取權。

升級至 RaidenHTTPD 1.1.31 版或更新版本。

嚴重性: High

ID: 16313

檔案名稱: raidenHTTPD_dir_traversal.nasl

版本: 1.17

類型: remote

系列: Web Servers

已發布: 2005/2/7

已更新: 2020/6/12

支援的感應器: Nessus

風險因素: High

基本分數: 7.8

時間分數: 5.8

媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:N/A:N

可被惡意程式利用: true

可輕鬆利用: No exploit is required

弱點發布日期: 2005/2/5

BID: 12451