Caucho Technology Resin Server设备名远程路径泄露漏洞 CVE-2002-2090 CNNVD-200212-827 CNVD-2009-03138
5.0
AV
AC
AU
C
I
A
发布：
2002-12-31
修订：
2008-09-05
Resin是一款由Caucho Technology开发的WEB浏览器，可使用在Microsoft Windows操作系统下。 Resin对用户提交的MS-DOS设备名请求缺少正确的处理，远程攻击者可以利用这个漏洞获得Resin WEBROOT安装目录绝对路径信息。 攻击者可以通过请求部分MS-DOS设备，如lpt9.xtp，可导致Resin返回包含WEBROOT安装目录绝对路径信息给攻击者。攻击者可以利用这些信息进一步对系统进行攻击。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
