发布日期：2001-03-28
更新日期：2001-03-28

受影响系统：

Apache Group Tomcat 3.0
    - BSDI BSD/OS 4.0
    - Caldera Open Linux 2.4
    - Debian Linux 2.2
    - Debian Linux 2.1
    - FreeBSD 5.0
    - FreeBSD 4.0
    - Mandrake Linux 7.1
    - Mandrake Linux 7.0
    - NetBSD 1.4.2
    - NetBSD 1.4
    - RedHat Linux 6.2
    - RedHat Linux 6.1
    - SGI IRIX 6.5
    - SGI IRIX 6.4
    - Sun Solaris 8.0
    - Sun Solaris 7.0
Apache Group Tomcat 3.2.1
    - BSDI BSD/OS 4.0
    - Caldera Open Linux 2.4
    - Debian Linux 2.2
    - Debian Linux 2.1
    - FreeBSD 5.0
    - FreeBSD 4.0
    - Mandrake Linux 7.1
    - Mandrake Linux 7.0
    - NetBSD 1.4.2
    - NetBSD 1.4
    - RedHat Linux 6.2
    - RedHat Linux 6.1
    - SGI IRIX 6.5
    - SGI IRIX 6.4
    - Sun Solaris 8.0
    - Sun Solaris 7.0

不受影响系统：

Apache Group Tomcat 3.2.2beta2
    - BSDI BSD/OS 4.0
Apache Group Tomcat 3.2.2beta2
    - Caldera Open Linux 2.4
Apache Group Tomcat 3.2.2beta2
    - Conectiva Linux 5.1
Apache Group Tomcat 3.2.2beta2
    - Debian Linux 2.2
Apache Group Tomcat 3.2.2beta2
    - Debian Linux 2.1
Apache Group Tomcat 3.2.2beta2
    - FreeBSD 5.0
Apache Group Tomcat 3.2.2beta2
    - FreeBSD 4.0
Apache Group Tomcat 3.2.2beta2
    - Mandrake Linux 7.1
Apache Group Tomcat 3.2.2beta2
    - Mandrake Linux 7.0
Apache Group Tomcat 3.2.2beta2
    - NetBSD 1.4.2
Apache Group Tomcat 3.2.2beta2
    - NetBSD 1.4.1
Apache Group Tomcat 3.2.2beta2
    - RedHat Linux 6.2
Apache Group Tomcat 3.2.2beta2
    - RedHat Linux 6.1
Apache Group Tomcat 3.2.2beta2
    - SGI IRIX 6.5
Apache Group Tomcat 3.2.2beta2
    - SGI IRIX 6.4
Apache Group Tomcat 3.2.2beta2
    - Sun Solaris 8.0
Apache Group Tomcat 3.2.2beta2
    - Sun Solaris 7.0

描述：

---

BUGTRAQ  ID: 2518

Apache Tomcat是一款由Apache Foundation维护的免费开放源代码的WEB服务程序。

Windows NT系统下的Apache Tomcat服务器在处理用户请求上存在漏洞，远程攻击者可能利用此漏洞遍历服务器的目录。

通过在请求中插入'/../'字串，远程攻击者可能转到Web主目录的上级目录，造成目录遍历攻击，攻击者可以读取任意系统文件。

<*来源：lovehacker （lovehacker@263.net）
  
  链接：http://www.opennet.ru/base/summary/988123748_2075.txt.html
        http://www.opennet.ru/base/summary/988123748_2023.txt.html
*>

测试方法：

---

警 告

以下程序(方法)可能带有攻击性，仅供安全研究与教学之用。使用者风险自负！

lovehacker （lovehacker@263.net）提供了如下测试方法：

http://www.example.com/../../winnt/win.ini%00examples/jsp/hello.jsp
http://www.example.com/%2e%2e/%2e%2e/%00.jsp
http://www.example.com/%2e%2e/%2e%2e%5cfilename%00.jsp

建议：

---

厂商补丁：

Apache Group
------------
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://jakarta.apache.org/tomcat/index.html

浏览次数：6247
严重程度：0（网友投票）