遠端主機上執行的 ColdFusion on Apache 版本會受到資訊洩漏弱點的影響。要求非 ColdFusion 檔案時，附加雙重編碼的 NULL 位元組和由 ColdFusion 處理的延伸模組 (例如「.cfm」) 將顯示該檔案的內容。遠端攻擊者可惡意利用此弱點，檢視 Web 伺服器上其他檔案的原始程式碼 (例如 PHP 指令碼)，其中可能包含憑證或其他敏感資訊。

此弱點與 CVE-2006-5858 類似，其會影響執行 ColdFusion on IIS 的系統。據報此弱點只會影響執行 ColdFusion on Apache 的系統。

偵測

Adobe ColdFusion on Apache 雙重編碼 NULL 位元組要求檔案內容洩漏

medium Nessus Plugin ID 40667

找不到變更記錄