CVE:CVE-2004-0173
CNNVD:CNNVD-200404-031
Apache cygwin是一款可在Windows平台上进行应用的环境。
Apache httpd在cygwin环境上对部分请求缺少充分过滤，远程攻击者可以利用这个漏洞进行目录遍历攻击。
提交包含多个对'../'进行URI编码的请求给cygwin环境上的Apache httpd，可绕过WEB ROOT限制，以WEB进程权限在系统上查看任意文件内容。
solution:Upgrade apache http_server to a higher version than 0.8.11,0.8.14,1.0,1.0.2,1.0.3,1.0.5,1.1,1.1.1,1.2,1.2.5,1.3,and avoid the version 0.8.11,0.8.14,1.0,1.0.2,1.0.3,1.0.5,1.1,1.1.1,1.2,1.2.5,1.3