Orion Application Server 特製的副檔名 JSP 指令碼來源洩漏
medium Nessus Plugin ID 21152
語系：
概要
遠端應用程式伺服器受到一個資訊洩漏瑕疵的影響。說明
遠端主機正在執行 Orion Application Server，這是一個在 Java2 平台上執行的應用程式伺服器。根據其標題來判斷，遠端 Windows 主機上安裝的 Orion 版本無法正確驗證 URL 中的副檔名。遠端攻擊者或可使用包含點與空格字元的特製要求，利用此問題洩漏受影響應用程式主控的 JSP 指令碼的來源。
解決方案
升級至 Orion 2.0.7 版或更新版本。另請參閱
https://secuniaresearch.flexerasoftware.com/secunia_research/2006-11/advisory/
Plugin 詳細資訊
嚴重性: Medium
ID: 21152
檔案名稱: orion_script_source_disclosure.nasl
版本: 1.21
類型: remote
系列: CGI abuses
已發布: 2006/3/27
已更新: 2021/1/19
組態: 啟用 Paranoid 模式
支援的感應器: Nessus
風險資訊
VPR
風險因素: Low
分數: 2.7
CVSS v2
風險因素: Medium
基本分數: 5
時間分數: 3.7
媒介: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N
弱點資訊
必要的 KB 項目: Settings/ParanoidReport
可輕鬆利用: No exploit is required
弱點發布日期: 2006/3/23
參考資訊
CVE: CVE-2006-0816
BID: 17204