ID de Prueba:	1.3.6.1.4.1.25623.1.0.15749
Categoría:	Web application abuses
Título:	Anaconda Double NULL Encoded Remote File Retrieval
Resumen:	The remote Anaconda Foundation Directory contains a flaw; that allows anyone to read arbitrary files with root (super-user); privileges.
Descripción:	Summary: The remote Anaconda Foundation Directory contains a flaw that allows anyone to read arbitrary files with root (super-user) privileges. Vulnerability Insight: The flaw can be misused by embedding a double null byte in a URL, as in : http://www.example.com/cgi-bin/apexec.pl?etype=odp&template=../../../../../../..../../etc/passwd%%0000.html&passurl=/category/ Solution: Contact your vendor for updated software. CVSS Score: 5.0 CVSS Vector: AV:N/AC:L/Au:N/C:P/I:N/A:N
Referencia Cruzada:	Common Vulnerability Exposure (CVE) ID: CVE-2000-0975 Bugtraq: 20001012 Anaconda Advisory (Google Search) http://archives.neohapsis.com/archives/bugtraq/2000-10/0210.html http://www.osvdb.org/435 XForce ISS Database: anaconda-apexec-directory-traversal(5750) https://exchange.xforce.ibmcloud.com/vulnerabilities/5750
Copyright	Copyright (C) 2004 Noam Rathaus

Esta es sólo una de 146377 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa. Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.