发布日期：2004-07-07
更新日期：2004-07-13

受影响系统：

Mbedthis Software Mbedthis AppWeb HTTP server 1.1.2
Mbedthis Software Mbedthis AppWeb HTTP server 1.1.1
Mbedthis Software Mbedthis AppWeb HTTP server 1.1
Mbedthis Software Mbedthis AppWeb HTTP server 1.0.4
Mbedthis Software Mbedthis AppWeb HTTP server 1.0.3
Mbedthis Software Mbedthis AppWeb HTTP server 1.0.2
Mbedthis Software Mbedthis AppWeb HTTP server 1.0.1
Mbedthis Software Mbedthis AppWeb HTTP server 1.0

不受影响系统：

Mbedthis Software Mbedthis AppWeb HTTP server 1.1.3

描述：

---

BUGTRAQ  ID: 10673
CVE(CAN) ID: CVE-2004-2213

Mbedthis Software AppWeb是一款HTTP服务程序。

Mbedthis Software AppWeb存在多个安全问题，远程攻击者可以利用这些漏洞获得敏感信息或未授权访问敏感资源
。

目前没有详细漏洞细节提供。

<*来源：Ziv Kamir （vulncode@yahoo.com）
  
  链接：http://www.mbedthis.com/products/appWeb/doc/newFeatures.html
*>

建议：

---

厂商补丁：

Mbedthis Software
-----------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

Mbedthis Upgrade AppWeb 1.1.3
http://www.mbedthis.com/downloads/appWeb/info.php

浏览次数：3684
严重程度：0（网友投票）