CGI abuses : IIS perl.exe problem

Anfälligkeitssuche		Suche in 324607 CVE Beschreibungen und 145615 Test Beschreibungen, Zugriff auf 10,000+ Quellverweise.
	Tests CVE Alle

Test Kennung: 1.3.6.1.4.1.25623.1.0.10120

Kategorie: CGI abuses

Titel: IIS perl.exe problem

Zusammenfassung: NOSUMMARY

Beschreibung: Description:

It was possible to obtain the physical location of a
virtual web directory of this host by issuing the command :

GET /scripts/no-such-file.pl HTTP/1.0

An attacker may use this flaw to gain more information about the remote
host, and hence make more focused attacks.

Solution : Use perlis.dll instead of perl.exe.
Risk factor : Low

Querverweis: BugTraq ID: 194
Common Vulnerability Exposure (CVE) ID: CVE-1999-0450
http://www.securityfocus.com/bid/194
Bugtraq: 19990122 Perl.exe and IIS security advisory (Google Search)

Copyright This script is Copyright (C) 1999 Renaud Deraison

Dies ist nur einer von 145615 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus.
Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.

Test Kennung:	1.3.6.1.4.1.25623.1.0.10120
Kategorie:	CGI abuses
Titel:	IIS perl.exe problem
Zusammenfassung:	NOSUMMARY
Beschreibung:	Description: It was possible to obtain the physical location of a virtual web directory of this host by issuing the command : GET /scripts/no-such-file.pl HTTP/1.0 An attacker may use this flaw to gain more information about the remote host, and hence make more focused attacks. Solution : Use perlis.dll instead of perl.exe. Risk factor : Low
Querverweis:	BugTraq ID: 194 Common Vulnerability Exposure (CVE) ID: CVE-1999-0450 http://www.securityfocus.com/bid/194 Bugtraq: 19990122 Perl.exe and IIS security advisory (Google Search)
Copyright	This script is Copyright (C) 1999 Renaud Deraison