安全研究
安全漏洞
Apache Tomcat Snoop Servlet远程信息泄漏漏洞
发布日期:2000-06-20
更新日期:2000-06-20
受影响系统:Apache Group Tomcat 3.0
- BSDI BSD/OS 4.0
- Caldera Open Linux 2.4
- Debian Linux 2.2
- Debian Linux 2.1
- DG/UX 4.0D
- FreeBSD 5.0
- FreeBSD 4.0
- Mandrake Linux 7.1
- Mandrake Linux 7.0
- NetBSD 1.4.2
- NetBSD 1.4
- RedHat Linux 6.2
- RedHat Linux 6.1
- SGI IRIX 6.5
- SGI IRIX 6.4
- Sun Solaris 8.0
- Sun Solaris 7.0
Apache Group Tomcat 3.1
- BSDI BSD/OS 4.0
- Caldera Open Linux 2.4
- Debian Linux 2.2
- Debian Linux 2.1
- DG/UX 4.0D
- FreeBSD 5.0
- FreeBSD 4.0
- Mandrake Linux 7.1
- Mandrake Linux 7.0
- NetBSD 1.4.2
- NetBSD 1.4
- RedHat Linux 6.2
- RedHat Linux 6.1
- SGI IRIX 6.5
- SGI IRIX 6.4
- Sun Solaris 8.0
- Sun Solaris 7.0
描述:
BUGTRAQ ID:
1532
CVE(CAN) ID:
CVE-2000-0760
Tomcat是Apache Software Foundation出品的一个使用广泛的Java服务器程序,可以作为其它HTTP服务器的插件也可以独立运行。
Tomcat的snoop servlet组件存在一个安全问题,可能会泄漏服务器的敏感信息。
向Tomcat请求一个不存在的以 .snp 为扩展名的文件就会从服务器返回很多对入侵者很有用的信息,包括Web绝对路径,操作系统类型等。
<*来源:ET LoWNOISE (
et@cyberspace.org>)
*>
建议:
厂商补丁:
Apache Group
------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://jakarta.apache.org/tomcat/index.html浏览次数:7553
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |