Fortinet - NIDS

深度分析

ID: 103350513

类别： Web Misc.

名称:
MyServer.Directory.Traversal

Bugtraq:
11189

当前可检测攻击的版本：

描述

MyServer Web服务器软件存在一个跨越路径的漏洞。

MyServer 是一个开放源代码的，易于管理的web服务器. 由于对用户输入的信息处理不充分，攻击者可以通过发送一个精心设计的HTTP请求，越出服务器的根目录。

危害

成功地跨越使攻击者可以读取含有敏感信息的文件。

受影响系统

MyServer 中低于0.7.1的版本都有可能受到攻击。

参考信息

http://securitytracker.com/id?1011278

建议采取的措施

如果FortiGate使用了FortiOS 2.80及以上版本，选择Drop Session as the default action for the signature.

更新软件到最新的没有漏洞的版本，或打上相应的补丁。