发布日期：2004-01-20
更新日期：2004-02-03

受影响系统：

WebTrends Reporting Center 6.1a
    - Microsoft Windows 2000

描述：

---

BUGTRAQ  ID: 9460

WebTrends Reporting Center是一款强大的报告系统。

WebTrends Reporting Center包含的管理接口存在路径泄露问题，远程攻击者可以利用这个漏洞获得敏感信息，进一步对系统进行攻击。

问题存在于管理接口的viewreport.pl脚本中，提交非法数据给'profileid'参数，会返回包含路径信息的错误页面，导致敏感信息泄露。

<*来源：Oliver Karow （Oliver.karow@gmx.de）
  
  链接：http://marc.theaimsgroup.com/?l=bugtraq&m=107463849913034&w=2
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

Oliver Karow （Oliver.karow@gmx.de）提供了如下测试方法：

http://server:1099/viewreport.pl?profileid=dontexist

建议：

---

厂商补丁：

WebTrends
---------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.webtrends.com/products/wrc/default.htm

浏览次数：3132
严重程度：0（网友投票）