Netscape Enterprise Server INDEX请求目录信息泄露漏洞 CVE-2001-0250 CNNVD-200106-045 CNVD-2001-0331

5.0 AV AC AU C I A
发布: 2001-06-02
修订: 2017-12-19

Netscape Enterprise Server是一个使用比较广泛的Web站点服务器,运行于微软、大多数的UNIX以及Linux平台。现在已经被iPlanet Web Server替代。 如果Netscape Enterprise Server(NES)和iPlanet Web Server(iWS)的Web发布功能被激活,可能导致服务器信息泄露。 Netscape Enterprise Server在打开Web Publishering功能的情况下,通过使用telnet工具向服务器发送特殊的INDEX请求,服务器会显示服务器的目录结构。

0%
当前有3条漏洞利用/PoC
当前有2条受影响产品信息