Free Peers BearShare 目录遍历漏洞 CVE-2001-0368 CNNVD-200106-150

5.0 AV AC AU C I A
发布： 2001-06-27
修订： 2017-10-10

CVE(CAN) ID： CVE-2001-0368 Free Peers Inc. BearShare 是微软平台上的文件共享工具。某些情况下BearShare 易受目录遍历漏洞攻击。尽管该软件本身已经过滤了\'\'/../\'\'序列，可以对付一般情况 下的目录遍历漏洞攻击，但还是有可能构造一些其他URL请求，躲过这种过滤从而到 达攻击目的。如果BearShare的WEB特性被打开，远程攻击者利用该漏洞可以访问WEB 根目录之外的其他目录。 利用该漏洞时和文件类型有关。比如，无法利用该漏洞访问.avi和.mpg文件。原漏洞 报告未透露更多细节。值得注意的是该漏洞并不影响Win2K上的BearShare。 ＜* 来源：Aviram Jenik (aviram@beyondsecurity.com) *＞

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有3条受影响产品信息