CVE:CVE-2000-0057
CNNVD:CNNVD-200001-014
Allaire ColdFusion是一个用来增强Web交互功能的组件。
ColdFusion 4.x包含一个叫做CFCACHE的功能，它通过储存HTML处理CFM页的输出来提高服务器的性能。
当CFCACHE标签处理CFM页面时，它创建一些临时文件，其中一些文件是.tmp文件，其中包含了当前的HTML输出。同时它也创建一个名为cfcache.map的文件，其中包含了到.tmp文件的指针，内容有绝对路径、时间信息和其他URL信息。这些信息如果暴露出来可以造成潜在的危害。
这些文件都放在同一个目录，并且可以通过外部的URL进行远程访问。
solution:Upgrade allaire coldfusion_server to a higher version than 4.0,4.0.1,and avoid the version 4.0,4.0.1