Startseite ▼ Bookkeeping
Online ▼ Sicherheits
Überprüfungs ▼
Verwaltetes
DNS ▼
Info
Bestellen/Erneuern
FAQ
AUP
Dynamic DNS Clients
Domaine konfigurieren Dyanmic DNS Update Password Netzwerk
Überwachung ▼
Enterprise
Erweiterte
Standard
Gratis Test
FAQ
Preis/Funktionszusammenfassung
Bestellen
Beispiele
Konfigurieren/Status Alarm Profile | |||
Test Kennung: | 1.3.6.1.4.1.25623.1.0.14191 |
Kategorie: | CGI abuses |
Titel: | Tivoli LDACGI Directory Traversal |
Zusammenfassung: | NOSUMMARY |
Beschreibung: | Description: The remote host is running IBM Tivoli's Directory Server, a lightweight LDAP server with a web-frontend. There is a directory traversal issue in the web frontend of this program, more specifically in the 'ldacgi.exe' CGI. An attacker may exploit this flaw to read arbitrary files on the remote system with the privileges of the web server. Solution : None at this time Risk factor : Medium |
Querverweis: |
BugTraq ID: 10841 Common Vulnerability Exposure (CVE) ID: CVE-2004-2526 AIX APAR: IR52692 http://www-1.ibm.com/support/docview.wss?uid=isg1IR52692 AIX APAR: IR53631 http://www-1.ibm.com/support/docview.wss?uid=swg1IR53631 http://www.securityfocus.com/bid/10841 http://archives.neohapsis.com/archives/fulldisclosure/2004-07/1311.html http://www.oliverkarow.de/research/IDS_directory_traversal.txt http://www.osvdb.org/8367 http://securitytracker.com/id?1010834 http://secunia.com/advisories/10347 XForce ISS Database: tivoli-directory-directory-traversal(16850) https://exchange.xforce.ibmcloud.com/vulnerabilities/16850 |
Copyright | This script is Copyright (C) 2004 Tenable Network Security |
Dies ist nur einer von 99761 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus. Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten. |