Anfälligkeitssuche        Suche in 219043 CVE Beschreibungen
und 99761 Test Beschreibungen,
Zugriff auf 10,000+ Quellverweise.
Tests   CVE   Alle  

Test Kennung:1.3.6.1.4.1.25623.1.0.11658
Kategorie:CGI abuses
Titel:SunONE Application Server source disclosure
Zusammenfassung:NOSUMMARY
Beschreibung:Description:

It is possible to make the remote web server disclose the source
code of its JSP pages by requesting the pages with a different
case (ie: filename.JSP instead of filename.jsp).

An attacker may use this flaw to get the source code of your CGIs
and possibly obtain passwords and other relevant information about
this host.

Solution : None at this time
Risk factor : High

Querverweis: BugTraq ID: 7709
Common Vulnerability Exposure (CVE) ID: CVE-2003-0411
http://www.securityfocus.com/bid/7709
Bugtraq: 20030526 Multiple Vulnerabilities in Sun-One Application Server (Google Search)
http://marc.info/?l=bugtraq&m=105409846029475&w=2
Computer Incident Advisory Center Bulletin: N-103
http://www.ciac.org/ciac/bulletins/n-103.shtml
http://www.spidynamics.com/sunone_alert.html
http://sunsolve.sun.com/search/document.do?assetkey=1-77-1000610.1-1
http://sunsolve.sun.com/pub-cgi/retrieve.pl?doc=fsalert%2F55221&zone_32=category%3Asecurity
http://www.iss.net/security_center/static/12093.php
CopyrightThis script is Copyright (C) 2003 Tenable Network Security

Dies ist nur einer von 99761 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.

Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.




© 1998-2024 E-Soft Inc. Alle Rechte vorbehalten.