涉及程序：
Red Hat Stronghold
描述：
Stronghold Secure Webserver 脚本路径泄露漏洞
详细：
Red Hat的Stronghold经过七年的发展已经变得非常成熟，全世界已有至少14,000台web server运行它去保护自己的机器。使用Stronghold提供的工具可以非常快速，并且非常安全地对Apache web server进行安装和配置。
然而任何用户都可以发送一个Stronghold sample'swish' 脚本请求，导致webroot路径完全暴露。
在一些情况下swish将会显示带有系统特定信息的HTML源代码。
http://host/cgi-bin/search
=======================SNIP========================
<HTML>
<HEAD>
<TITLE>Welcome to Stronghold!</TITLE>
</HEAD>
<BODY BGCOLOR="#FFFFFF" TEXT="#000000" VLINK="#FF0000"
LINK="#0000FF">
<H1 ALIGN=CENTER>Search Stronghold Documentation</H1>
<hr><form method="POST" action="/cgi-bin/search">
This is a searchable index of information.<br>
网管论坛bbs_bitsCN_com <b>Note:</b> <i>This service can only be used from a forms-capable
browser.</i><p>
Enter keyword(s): <input type=text name="keywords" value="" size=30>
<input type=submit value=" Search ">
<input type=reset value=" Reset ">
<p>
<input type=hidden name=message value="If you can see this, then your
browser can't support hidden fields.">
<input type=hidden name=source value="manual.swish">
(!) <input type=hidden name=sourcedir
value="/home/ts/stronghold/swish/"> (!)
<input type=hidden name=maxhits value="40">
<input type=hidden name=sorttype value="score">
<input type=hidden name=host value="">
<input type=hidden name=port value="">
<input type=hidden name=searchprog value="swish">
<input type=hidden name=iconurl value="/icons">
网管论坛bbs_bitsCN_com
<input type=hidden name=useicons value="yes">
</form><hr>
=======================SNIP========================
被测试系统
OpenBSD 3.0 / Stronghold 3.0
受影响版本
Stronghold 3.0 (And may be other)
解决方案：
尚无
评论加载中…