Sun ONE Application Server 大写请求 JSP 源泄露
medium Nessus 插件 ID 11658
语言：
简介
远程 Web 服务器受到信息泄露漏洞的影响。描述
可以使远程 Web 服务器泄露其 JSP 页面的源代码，方法是请求具有不同大小写的页面（即：filename.JSP 代替 filename.jsp）。
攻击者可能会使用此缺陷获取 CGI 的源代码，并可能获取密码及关于此主机的其他相关信息。
解决方案
请升级到 Sun ONE Application Server 7.0 Update Release 1。插件详情
严重性: Medium
ID: 11658
文件名: sun_one_jsp_source.nasl
版本: 1.24
类型: remote
系列: CGI abuses
发布时间: 2003/5/28
最近更新时间: 2022/4/11
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 4.4
CVSS v2
风险因素: Medium
基本分数: 5
时间分数: 3.9
矢量: CVSS2#AV:N/AC:L/Au:N/C:P/I:N/A:N
CVSS 分数来源: CVE-2003-0411
漏洞信息
CPE: cpe:/a:sun:one_application_server
易利用性: No exploit is required
补丁发布日期: 2003/6/3
漏洞发布日期: 2003/5/26
参考资料信息
CVE: CVE-2003-0411
BID: 7709