SAP Internet Graphics Server (IGS) 目錄遊走弱點
medium Nessus Plugin ID 19298
語系：
概要
遠端 Web 伺服器受到目錄遊走弱點影響。說明
遠端主機上安裝的 SAP Internet Graphics Server (IGS) 版本受到一個目錄遊走弱點影響。未經驗證的遠端攻擊者可透過特製的 HTTP GET 要求，利用此問題以 Web 伺服器處理序的權限存取遠端主機上的任意檔案。解決方案
升級至 SAP IGS 6.40 patch 11 或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: Medium
ID: 19298
檔案名稱: sap_igs_dir_traversal.nasl
版本: 1.20
類型: remote
系列: CGI abuses
已發布: 2005/7/25
已更新: 2021/1/19
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.2
CVSS v2
風險因素: Medium
基本分數: 5
時間分數: 3.7
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N
弱點資訊
CPE: cpe:/a:sap:sap_r_3
可輕鬆利用: No exploit is required
由 Nessus 利用: true
弱點發布日期: 2005/7/25
參考資訊
CVE: CVE-2005-1691
BID: 14369