ID de Prueba:	1.3.6.1.4.1.25623.1.0.10527
Categoría:	Remote file access
Título:	Boa file retrieval
Resumen:	The remote Boa server allows an attacker to read arbitrary files; on the remote web server, prefixing the pathname of the file with hex-encoded ../../..;; Example:;; GET /%2e%2e/%2e%2e/%2e%2e/etc/passwd;; will return /etc/passwd.
Descripción:	Summary: The remote Boa server allows an attacker to read arbitrary files on the remote web server, prefixing the pathname of the file with hex-encoded ../../.. Example: GET /%2e%2e/%2e%2e/%2e%2e/etc/passwd will return /etc/passwd. Solution: Upgrade to a latest version of the server. CVSS Score: 5.0 CVSS Vector: AV:N/AC:L/Au:N/C:P/I:N/A:N
Referencia Cruzada:	BugTraq ID: 1770 Common Vulnerability Exposure (CVE) ID: CVE-2000-0920 http://www.securityfocus.com/bid/1770 Bugtraq: 20001006 Vulnerability in BOA web server v0.94.8.2 (Google Search) http://archives.neohapsis.com/archives/bugtraq/2000-10/0092.html Debian Security Information: 20001009 boa: exposes contents of local files (Google Search) http://www.debian.org/security/2000/20001009 FreeBSD Security Advisory: FreeBSD-SA-00:60 ftp://ftp.FreeBSD.org/pub/FreeBSD/CERT/advisories/FreeBSD-SA-00:60.boa.asc XForce ISS Database: boa-webserver-get-dir-traversal(5330) https://exchange.xforce.ibmcloud.com/vulnerabilities/5330
Copyright	Copyright (C) 2000 Thomas Reinke

Esta es sólo una de 99761 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa. Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.