安全研究

安全漏洞
Verity's Search`97查看任意文件漏洞

发布日期:1998-07-14
更新日期:1998-07-14

受影响系统:
Verity Search`97 2.1
描述:
BUGTRAQ  ID: 162

Verity's Search`97是Verity公司搜索引擎的Web访问界面。

Verity's Search`97的search97.vts脚本未对用户如入做充分过滤,远程攻击者可能利用此漏洞进行目录遍历攻击,导致系统文件泄漏。

软件包中的search97.vts对用户输入的“..”未做充分过滤,攻击者可能通过构造特殊的请求来读取任何服务器上任何Web服务进程有读权限的文件。


<*来源:Stefan Arentz (stefan.arentz@SOZE.COM
  
  链接:http://www.opennet.ru/base/exploits/103.txt.html
*>

测试方法:

警 告

以下程序(方法)可能带有攻击性,仅供安全研究与教学之用。使用者风险自负!

Stefan Arentz (stefan.arentz@SOZE.COM)提供了如下测试方法:

http://host/search97.vts?HLNavigate=On&querytext=dcm&ServerKey=Primary&ResultTemplate=../../../../../../../etc/passwd&ResultStyle=simple&ResultCount=20&collection=books

建议:
临时解决方法:

如果您不能立刻安装补丁或者升级,NSFOCUS建议您采取以下措施以降低威胁:

* 暂时停止使用该软件。

厂商补丁:

Verity
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://www.verity.com

浏览次数:18828
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障