ID de Prueba:	1.3.6.1.4.1.25623.1.0.14191
Categoría:	CGI abuses
Título:	Tivoli LDACGI Directory Traversal
Resumen:	NOSUMMARY
Descripción:	Description: The remote host is running IBM Tivoli's Directory Server, a lightweight LDAP server with a web-frontend. There is a directory traversal issue in the web frontend of this program, more specifically in the 'ldacgi.exe' CGI. An attacker may exploit this flaw to read arbitrary files on the remote system with the privileges of the web server. Solution : None at this time Risk factor : Medium
Referencia Cruzada:	BugTraq ID: 10841 Common Vulnerability Exposure (CVE) ID: CVE-2004-2526 AIX APAR: IR52692 http://www-1.ibm.com/support/docview.wss?uid=isg1IR52692 AIX APAR: IR53631 http://www-1.ibm.com/support/docview.wss?uid=swg1IR53631 http://www.securityfocus.com/bid/10841 http://archives.neohapsis.com/archives/fulldisclosure/2004-07/1311.html http://www.oliverkarow.de/research/IDS_directory_traversal.txt http://www.osvdb.org/8367 http://securitytracker.com/id?1010834 http://secunia.com/advisories/10347 XForce ISS Database: tivoli-directory-directory-traversal(16850) https://exchange.xforce.ibmcloud.com/vulnerabilities/16850
Copyright	This script is Copyright (C) 2004 Tenable Network Security

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa. Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.