Búsqueda de    
Vulnerabilidad   
    Buscar 219043 Descripciones CVE y
99761 Descripciones de Pruebas,
accesos 10,000+ referencias cruzadas.
Pruebas   CVE   Todos  

ID de Prueba:1.3.6.1.4.1.25623.1.0.51677
Categoría:Remote file access
Título:Viking directory traversal
Resumen:NOSUMMARY
Descripción:Description:
The Viking server
allows an attacker to read arbitrary files
on the remote web server, prefixing the
pathname of the file with hex-encoded
../../..
Example:
GET /%2e%2e/%2e%2e/%2e%2e/filename HTTP/1.0

will return 'filename'

Solution: upgrade to a version 1.07-381 or later
found at http://www.robtex.com

Risk factor : Medium

CVSS Score:
5.0

Referencia Cruzada: BugTraq ID: 2619
Common Vulnerability Exposure (CVE) ID: CVE-2001-0674
Bugtraq: 20010417 Advisory for Viking (Google Search)
http://www.securityfocus.com/archive/1/177231
XForce ISS Database: viking-hex-directory-traversal(6394)
https://exchange.xforce.ibmcloud.com/vulnerabilities/6394
CopyrightCopyright (c) 2005 E-Soft Inc. http://www.securityspace.com

Esta es sólo una de 99761 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.

Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.




© 1998-2024 E-Soft Inc. Todos los derechos reservados.