Test Kennung:	1.3.6.1.4.1.25623.1.0.10467
Kategorie:	CGI abuses
Titel:	ftp.pl shows the listing of any dir
Zusammenfassung:	NOSUMMARY
Beschreibung:	Description: The remote ftp.pl cgi can be used to get the listing of the content of arbitrary directories, using a simple request like : http://target/cgi-bin/ftp/ftp.pl?dir=../../../../../../etc Solution : disable this CGI as no fix is available at this time (see http://www.feartech.com/vv/ftp.shtml for details regarding the availability of a patch) Risk factor : Medium
Querverweis:	BugTraq ID: 1471 Common Vulnerability Exposure (CVE) ID: CVE-2000-0674 http://www.securityfocus.com/bid/1471 Bugtraq: 20000712 ftp.pl vulnerability (Google Search) http://archives.neohapsis.com/archives/bugtraq/2000-07/0177.html XForce ISS Database: virtualvision-ftp-browser(5187) https://exchange.xforce.ibmcloud.com/vulnerabilities/5187
Copyright	This script is Copyright (C) 2000 Renaud Deraison

Dies ist nur einer von 145615 Anfälligkeitstests in unserem Testpaket. Finden Sie mehr über unsere vollständigen Sicherheitsüberprüfungen heraus. Um einen gratis Test für diese Anfälligkeit auf Ihrem System durchlaufen zu lassen, registrieren Sie sich bitte unten.