发布日期：2003-12-08
更新日期：2003-12-12

受影响系统：

Aprelium Technologies Abyss Web Server 1.1.6 Beta
Aprelium Technologies Abyss Web Server 1.1.4
Aprelium Technologies Abyss Web Server 1.1.2
Aprelium Technologies Abyss Web Server 1.0.7
Aprelium Technologies Abyss Web Server 1.0.3
Aprelium Technologies Abyss Web Server 1.0

不受影响系统：

Aprelium Technologies Abyss Web Server 1.2

描述：

---

BUGTRAQ  ID: 9171

Abyss Web Server是一宽免费的小型的WEB服务程序。

Abyss Web Server在对密码保护目录访问处理存在问题，远程攻击者可以利用这个漏洞绕过限制，未验证访问服务器资源。

此问题只存在在linux系统，而当保护的文件夹在FAT32系统上，这个条件不是很常见，但由于Abyss配置方便，使用Linux提供共享一个FAT32目录也经常存在。当管理员在Linux上运行Abyss Web服务器，并使用密码对FAT32目录进行防护时，攻击者可以简单的提交点或者HTTP编码的点(%2e)来绕过验证，另外字符空格(' ', %20)和':' (%3a)同样会引起此问题。

<*来源：Luigi Auriemma （aluigi@pivx.com）
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=107090523204712&w=2
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

http://linux_server/protected_FAT32_dir.
http://linux_server/protected_FAT32_dir./
http://linux_server/protected_FAT32_dir%2e

建议：

---

厂商补丁：

Aprelium Technologies
---------------------
目前厂商已经在最新版本的软件中修复了这个安全问题，请到厂商的主页下载：

Aprelium Technologies Upgrade Abyss Web Server 1.2
http://www.aprelium.com/abyssws/download.php

浏览次数：2951
严重程度：0（网友投票）