CVE:CVE-2001-0253
CNNVD:CNNVD-200106-004
Hyperseek 2000是一个基于Web的搜索引擎软件包。
Hyperseek 2000搜索引擎的一个统计模块程序中存在一个安全漏洞，可能导致远程攻击者查看任意文件(以Web Server运行权限)或得到目录列表。
问题出在hsx.cgi程序中，这个perl脚本没有过滤"../"和%00等特殊字符，导致攻击者可以远程进行目录遍历，获取任意系统文件内容。
solution:Upgrade iweb_systems hyperseek to a higher version than 2000,and avoid the version 2000