IBM WebSphere 應用程式伺服器格式錯誤的主機標頭 JSP 原始程式碼洩漏
low Nessus Plugin ID 18047
語系：
概要
遠端 Web 伺服器受到資訊洩漏瑕疵的影響。說明
當 WebSphere 應用程式共用 Web 伺服器的文件 Root 時，藉由要求 HTTP「Host」標頭要求中使用不存在的主機名稱的頁面，可能造成遠端 Web 伺服器洩漏其 JSP 頁面的原始程式碼。攻擊者可能會利用此瑕疵取得 CGI 的原始程式碼，還可能獲得密碼及其他關於此主機的資訊。解決方案
將 JSP 來源檔案移至 Web 伺服器文件 Root 之外。另請參閱
Plugin 詳細資訊
嚴重性: Low
ID: 18047
檔案名稱: websphere_jsp_source.nasl
版本: 1.26
類型: remote
系列: CGI abuses
已發布: 2005/4/14
已更新: 2024/4/12
組態: 啟用徹底檢查
支援的感應器: Nessus
風險資訊
VPR
風險因素: Low
分數: 3.3
CVSS v2
風險因素: Low
基本分數: 2.6
時間分數: 2
媒介: CVSS2#AV:N/AC:H/Au:N/C:P/I:N/A:N
CVSS 評分資料來源: CVE-2005-1112
弱點資訊
CPE: cpe:/a:ibm:websphere_application_server
可輕鬆利用: No exploit is required
由 Nessus 利用: true
弱點發布日期: 2005/4/13
參考資訊
CVE: CVE-2005-1112
BID: 13160