ID de Prueba:	1.3.6.1.4.1.25623.1.0.11018
Categoría:	CGI abuses
Título:	MS Site Server Information Leak
Resumen:	NOSUMMARY
Descripción:	Description: The remote web server seems to leak information when some pages are accessed using the account 'LDAP_AnonymousUser' with the password 'LdapPassword_1'. Pages which leak information include, but are not limited to : /SiteServer/Admin/knowledge/persmbr/vs.asp /SiteServer/Admin/knowledge/persmbr/VsTmPr.asp /SiteServer/Admin/knowledge/persmbr/VsLsLpRd.asp /SiteServer/Admin/knowledge/persmbr/VsPrAuoEd.asp An attacker may use this flaw to modify data on this host Solution : Install SP4 for Site Server 3.0 Risk factor : High
Referencia Cruzada:	BugTraq ID: 3998 Common Vulnerability Exposure (CVE) ID: CVE-2002-1769 http://www.securityfocus.com/bid/3998 http://online.securityfocus.com/advisories/3843 Microsoft Knowledge Base article: Q248840 http://support.microsoft.com/default.aspx?scid=kb;en-us;Q248840 http://archives.neohapsis.com/archives/vulnwatch/2002-q1/0033.html XForce ISS Database: siteserver-ldap-anonymous-account(8048) https://exchange.xforce.ibmcloud.com/vulnerabilities/8048
Copyright	(c) 2002 Renaud Deraison

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa. Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.