发布日期：2003-08-07
更新日期：2003-08-12

受影响系统：

Mini HTTP Server WebForum Server 1.5

描述：

---

BUGTRAQ  ID: 8363

MiniHTTPServer WebForums Server是一款基于WEB的论坛程序。

WebForums Server默认安装包含空口令，远程攻击者可以利用这个漏洞未授权访问系统。

WebForums Server默认安装过程中会建立管理用户帐户，其口令为空，远程攻击者可以利用这个帐户连接系统，完全控制WEB论坛程序。

<*来源：cyber talon （cyber_talon@hotmail.com）
  *>

建议：

---

厂商补丁：

Mini HTTP Server
----------------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.minihttpserver.net/bbs/index.php

浏览次数：2776
严重程度：0（网友投票）