Description
BUGTRAQ ID: 7998
Zope是一款WEB应用服务器。
Zope不正确处理上传文件参数为空的请求，远程攻击者可以利用这个漏洞获得路径敏感信息。
当用户调用上传操作，并且作为URI参数的目标文件为空时，Zope会产生错误，并返回包含敏感路径的信息给攻击者，攻击者利用此信息可对系统进行进一步攻击
0
Zope 2.6.1
厂商补丁：
Zope
----
目前厂商还没有提供补丁或者升级程序，我们建议使用此软件的用户随时关注厂商的主页以获取最新版本：
http://www.zope.org/
{"sourceData": "", "status": "details", "description": "BUGTRAQ ID: 7998\r\n\r\nZope\u662f\u4e00\u6b3eWEB\u5e94\u7528\u670d\u52a1\u5668\u3002\r\n\r\nZope\u4e0d\u6b63\u786e\u5904\u7406\u4e0a\u4f20\u6587\u4ef6\u53c2\u6570\u4e3a\u7a7a\u7684\u8bf7\u6c42\uff0c\u8fdc\u7a0b\u653b\u51fb\u8005\u53ef\u4ee5\u5229\u7528\u8fd9\u4e2a\u6f0f\u6d1e\u83b7\u5f97\u8def\u5f84\u654f\u611f\u4fe1\u606f\u3002\r\n\r\n\u5f53\u7528\u6237\u8c03\u7528\u4e0a\u4f20\u64cd\u4f5c\uff0c\u5e76\u4e14\u4f5c\u4e3aURI\u53c2\u6570\u7684\u76ee\u6807\u6587\u4ef6\u4e3a\u7a7a\u65f6\uff0cZope\u4f1a\u4ea7\u751f\u9519\u8bef\uff0c\u5e76\u8fd4\u56de\u5305\u542b\u654f\u611f\u8def\u5f84\u7684\u4fe1\u606f\u7ed9\u653b\u51fb\u8005\uff0c\u653b\u51fb\u8005\u5229\u7528\u6b64\u4fe1\u606f\u53ef\u5bf9\u7cfb\u7edf\u8fdb\u884c\u8fdb\u4e00\u6b65\u653b\u51fb\n0\nZope 2.6.1\n\u5382\u5546\u8865\u4e01\uff1a\r\n\r\nZope\r\n----\r\n\u76ee\u524d\u5382\u5546\u8fd8\u6ca1\u6709\u63d0\u4f9b\u8865\u4e01\u6216\u8005\u5347\u7ea7\u7a0b\u5e8f\uff0c\u6211\u4eec\u5efa\u8bae\u4f7f\u7528\u6b64\u8f6f\u4ef6\u7684\u7528\u6237\u968f\u65f6\u5173\u6ce8\u5382\u5546\u7684\u4e3b\u9875\u4ee5\u83b7\u53d6\u6700\u65b0\u7248\u672c\uff1a\r\n\r\nhttp://www.zope.org/", "sourceHref": "", "reporter": "Root", "href": "https://www.seebug.org/vuldb/ssvid-26115", "type": "seebug", "viewCount": 3, "references": [], "lastseen": "2017-11-19T17:56:16", "published": "2011-12-26T00:00:00", "cvelist": [], "id": "SSV:26115", "enchantments_done": [], "modified": "2011-12-26T00:00:00", "title": "Zope 2.6.1 \u7a7a\u4e0a\u4f20\u8fdc\u7a0b\u4fe1\u606f\u6cc4\u9732\u6f0f\u6d1e", "cvss": {"score": 0.0, "vector": "NONE"}, "bulletinFamily": "exploit", "enchantments": {"score": {"value": -0.1, "vector": "NONE"}, "dependencies": {}, "backreferences": {}, "exploitation": null, "vulnersScore": -0.1}, "immutableFields": [], "cvss2": {}, "cvss3": {}, "_state": {"dependencies": 1645545615, "score": 1659785532}}
{}
Zope 2.6.1 空上传远程信息泄露漏洞