CVE:CVE-2004-0374
CNNVD:CNNVD-200405-013
Interchange是一套电子商务和应用服务器系统。该系统可用于构建一个基于数据库的Web服务器以及在线应用。
Interchange不正确处理部分URI请求，远程攻击者可以利用这个漏洞获得任意变量信息，造成敏感信息泄露。
直接提交cgi-bin目录中的"__SQLUSER__"请求，可获得大量变量信息，利用这些信息，攻击者可进一步对系统进行攻击。
solution:Upgrade interchange_development_group interchange to a higher version than 4.8.1,4.8.2,4.8.3,4.8.4,4.8.5,4.8.6,4.8.7,4.8.8,4.8.9,5.0,and avoid the version 4.8.1,4.8.2,4.8.3,4.8.4,4.8.5,4.8.6,4.8.7,4.8.8,4.8.9,5.0