CVE:CVE-2013-4097
CNNVD:CNNVD-201306-535
DS3 Authentication Server是新加坡Data Security Systems Solutions公司的一套身份验证解决方案。该解决方案提供端到端加密的多元素身份验证等功能。
DS3 Authentication Server中的ServerAdmin/TestDRConnection.jsp中存在物理路径泄露漏洞，该漏洞源于错误消息中显示文件路径。远程攻击者可通过直接请求利用该漏洞获得敏感信息。
solution:Upgrade ds3 authentication_server to a higher version than -