CVE:CVE-2002-0576
CNNVD:CNNVD-200206-049
Allaire Macromedia ColdFusion是一款WEB应用服务程序，可以运行在Microsoft Windows操作系统下。
ColdFusion服务程序对客户端请求的DOS设备文件处理存在漏洞，可以导致攻击者获得系统敏感信息。
攻击者可以通过请求不存在的.cfm或者.dbm文件，就可以导致ColdFusion服务程序返回包含Web ROOT路径的错误信息。攻击者可以根据此信息对服务做进一步的攻击。
solution:Upgrade allaire coldfusion_server to a higher version than 4.0,4.5,5.0,and avoid the version 4.0,4.5,5.0