CVE:CVE-2002-1213
CNNVD:CNNVD-200210-312
WebServer 4 Everyone服务程序是由RadioBird Software开发和维护的功能强大、安装维护方便的WEB服务程序，设计用于Microsoft Windows操作系统。
WebServer 4 Everyone服务程序对用户提交的包含特殊编码的URL请求缺少正确处理，远程攻击者可以利用这个漏洞进行目录遍历，以WEB进程的权限在系统上查看任意文件内容。
WebServer 4 Everyone服务程序对以十六进制(%2F)代表"/"字符的WEB请求缺少正确过滤，攻击者提交包含多个(%2F)的WEB请求以WEB进程的权限在系统上查看任意文件内容。包括如WinNT中的sam文件，造成敏感信息泄露。
solution:Upgrade radiobird_software webserver_4_all to a higher version than 1.23,1.27,and avoid the version 1.23,1.27
solution:Upgrade ibm u2_universe to a higher version than *