SimpleChat 信息泄露
medium Nessus 插件 ID 11469
语言：
简介
远程 Web 服务器包含 CGI 脚本，该脚本会受到信息泄露漏洞的影响。描述
可以通过请求文件“data/usr”来检索当前连接到远程 SimpleChat 服务器的用户列表。攻击者可能会利用此缺陷获取当前连接的每个用户的 IP 地址。
解决方案
添加 .htaccess 文件以防止访问此文件。另见
插件详情
严重性: Medium
ID: 11469
文件名: simple_chat_user_disclosure.nasl
版本: 1.20
类型: remote
系列: CGI abuses
发布时间: 2003/3/25
最近更新时间: 2021/1/19
支持的传感器: Nessus
漏洞信息
排除的 KB 项: Settings/disable_cgi_scanning
可利用: true
易利用性: No exploit is required
参考资料信息
BID: 7168