适用于 Zimbra 的多线程 HTTP 服务器 v1.1
medium Nessus 插件 ID 108373
语言：
简介
远程 Web 服务器容易受到目录遍历攻击的影响。描述
远程 Web 服务器被识别为适用于 Zimbra 的多线程 HTTP 服务器此第三方 Zimbra 附加组件未能以允许遍历攻击的方式清理 URL。未经身份验证的远程攻击者可借此查看远程主机上的任意文件。解决方案
限制此端口的传入流量，或将其停用。另见
https://www.exploit-db.com/exploits/12304/
插件详情
严重性: Medium
ID: 108373
文件名: multithreaded_http_server_for_zimbra.nasl
版本: 1.2
类型: Remote
系列: Web Servers
发布时间: 2018/3/15
最近更新时间: 2020/4/27
支持的传感器: Nessus
漏洞信息
CPE: x-cpe:/a:rajeev_kumar:multithreaded_http_server:1.1