发布日期：2001-03-09
更新日期：2001-03-09

受影响系统：

    Robin Twombly A1 Web Server 1.0
       - Microsoft Windows 98
       - Microsoft Windows 95
       - Microsoft Windows NT 4.0
       - Microsoft Windows NT 2000

描述：

---

BUGTRAQ ID: 2436

由于Robin Twombly A1 HTTP Server未能正确处理URL请求中的"../"序列，导致远程
用户可以读访问WEB服务根目录之外的文件或者目录。

<* 来源：(slipy@b10z.net) *>



测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

(slipy@b10z.net)提供了下列测试代码：

http://target/../../../../../../Scandisk.log


建议：

---

厂商补丁：
暂无


浏览次数：3936
严重程度：0（网友投票）