BUGTRAQ: 162
Verity’s Search97是Verity公司搜索引擎的Web访问界面。 Verity's Search
97的search97.vts脚本未对用户如入做充分过滤,远程攻击者可能利用此漏洞进行目录遍历攻击,导致系统文件泄漏。
软件包中的search97.vts对用户输入的“…”未做充分过滤,攻击者可能通过构造特殊的请求来读取任何服务器上任何Web服务进程有读权限的文件。
2.1
临时解决方法:
如果您不能立刻安装补丁或者升级,建议您采取以下措施以降低威胁:
厂商补丁:
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
<a href=“http://www.verity.com” target=“_blank”>http://www.verity.com</a>
Stefan Arentz ([email protected])提供了如下测试方法:
http://host/search97.vts?HLNavigate=On&querytext=dcm&ServerKey=Primary&ResultTemplate=../../../../../../../etc/passwd&ResultStyle=simple&ResultCount=20&collection=books