CVE:CVE-2011-2156
CNNVD:CNNVD-201105-228
SmarterStats是一款可以通过网页浏览器访问帮助站长跟踪网站访问者的程序，并可以产生超过135份跟踪报告。
SmarterTools SmarterStats 6.0 web服务器中存在漏洞。远程攻击者可以借助对多个目录名称的直接请求获取目录列表。
这些目录名称包括：(1)Admin/，(2)Admin/Defaults/，(3)Admin/GettingStarted/，(4)Admin/Popups/，(5)App_Themes/，(6)Client/，(7)Client/Popups/，(8)Services/，(9)Temp/，(10)UserControls/，(11)UserControls/PanelBarTemplates/，(12)UserControls/Popups/，(13)aspnet_client/，或(14)aspnet_client/system_web/目录名称，或者(15)App_Themes/Default/下的某些目录名称。
solution:Upgrade smartertools smarterstats to a higher version than 6.0,and avoid the version 6.0