CVE:CVE-2002-1437
CNNVD:CNNVD-200304-087
Novell NetWare 5.1和NetWare 6版本中Perl 5.003的web处理器存在目录遍历漏洞。远程攻击者借助包含"..%5c" (URL-encoded 点-点 反斜线)序列的HTTP请求读取任意文件。
solution:Upgrade novell netware to a higher version than 5.1,5.1:sp4,6.0,6.0:sp1,and avoid the version 5.1,5.1:sp4,6.0,6.0:sp1