IBM HTTP Server远程信息泄露漏洞 CVE-2002-1822 CNNVD-200212-319
5.0
AV
AC
AU
C
I
A
发布：
2002-12-31
修订：
2016-10-18
IBM HTTP Server服务程序支持JSP实现。 IBM HTTP WEB服务程序对不存在jsp文件请求处理不正确，远程攻击者可以利用这个漏洞获得包含root绝对路径在内的系统敏感信息。 攻击者可以对IBM HTTP WEB服务程序提交不存在的jsp文件请求，JSP处理器会返回包含root绝对路径，Servlet版本在内的多种系统敏感信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
