CVE:CVE-2006-1953
CNNVD:CNNVD-200605-318
Resin是一款由Caucho Technology开发的WEB服务器，可使用在Microsoft Windows操作系统下。
Resin捆绑了自己的单机版Web服务器，默认下运行在8080端口上，其对用户请求的处理上存在漏洞，远程攻击者可以利用此漏洞遍历服务器的目录。
任意用户都可以请求类似于以下的URL：
http://victim:8080/C:%5C/
访问C盘根目录及其之下的任意文件。攻击者还可以指定任意盘符。
solution:Upgrade caucho_technology resin to a higher version than 3.0.17,3.0.18,and avoid the version 3.0.17,3.0.18