Dino Webserver服务器远程目录遍历漏洞 CVE-2002-0111 CNNVD-200203-072
7.5
AV
AC
AU
C
I
A
发布：
2002-03-25
修订：
2016-10-18
Dino Web服务程序是一款小型简单的WEB服务器，允许你快速建立和设置WEB服务，包含日志功能和WEB计数功能。可以运行在Microsoft windows平台下。 Dino Web服务程序存在对用户输入过滤不充分问题，使攻击者可以远程以Web服务进程的权限遍历主机上的目录，读取任意它有权限读取的文件。 造成漏洞的原因在于脚本没有对用户输入的数据进行有效的安全性检查，攻击者可以通过提交包含多个\"../\"这样的字符串请求进行目录遍历。攻击者可以远程读取系统上任意httpd有权读取的文件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
