当前位置:WooYun >> 漏洞信息

漏洞概要 关注数(24) 关注此漏洞

缺陷编号:wooyun-2011-02520

漏洞标题:Apache未禁止目录浏览导致.cn域名的用户信息泄露

相关厂商:新网互联www.dns.com.cn

漏洞作者: pestu

提交时间:2011-07-18 13:56

修复时间:2011-07-18 15:15

公开时间:2011-07-18 15:15

漏洞类型:系统/服务运维配置不当

危害等级:低

自评Rank:5

漏洞状态:未联系到厂商或者厂商积极忽略

漏洞来源: http://www.wooyun.org,如有疑问或需要帮助请联系 [email protected]

Tags标签:

4人收藏 收藏
分享漏洞:


漏洞详情

披露状态:

2011-07-18: 积极联系厂商并且等待厂商认领中,细节不对外公开
2011-07-18: 厂商已经主动忽略漏洞,细节向公众公开

简要描述:

http://122.70.138.50/cn/
该目录未禁目录浏览,导致大量.cn域名的用户信息泄露.受影响的域名大约有21000个左右

详细说明:

Apache的配置文件httpd.conf 允许 Inddexes选项
该问题主机是新网互联用来审核.cn域名的用户实名信息的。
http://122.70.138.50/cn/domain_info.txt
http://122.70.138.50/cn/domain_reason.txt
http://122.70.138.50/cn/error0.csv
http://122.70.138.50/cn/error1.csv
http://122.70.138.50/cn/error2.csv

漏洞证明:


修复方案:

Apache的配置文件httpd.conf 去掉 Inddexes选项

版权声明:转载请注明来源 pestu@乌云


漏洞回应

厂商回应:

未能联系到厂商或者厂商积极拒绝

漏洞Rank:15 (WooYun评价)


漏洞评价:

评论

  1. 2012-03-22 13:40 | 北京新网互联科技有限公司(乌云厂商)

    这个早就已经处理了!