发布日期：2006-11-16
更新日期：2006-11-20

受影响系统：

Renasoft NetJetServer 2.5.3.939

描述：

---

CVE(CAN) ID: CVE-2006-5979,CVE-2006-5980

NetJetServer是一款实用的Internet/Intranet/Personal Web服务器。

NetJetServer adm_lgn_admin.asp文件中的登录进程存在输入验证错误，允许攻击者以管理员权限登录到Web站点。

此外，NetJetServer没有对GLOBAL.ASA文件设置正确的权限，可能允许用户非授权访问该文件。

<*来源：Greg Linares （glinares.code@gmail.com）
  
  链接：http://secunia.com/advisories/22859/
*>

建议：

---

厂商补丁：

Renasoft
--------
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：

http://www.renasoft.com/default.asp

浏览次数：3199
严重程度：0（网友投票）