CVE:CVE-2008-0135
CNNVD:CNNVD-200801-093
Snitz Forums是一款基于WEB的ASP脚本编写的论坛程序。
Snitz Forums 2000 3.4.06 及其早期版本在没有足够的访问控制下储存敏感信息，这会允许远程攻击者经由一个对于forum/snitz_forums_2000.mdb直接的请求来下载数据库信息。
solution:Upgrade snitz_communications snitz_forums_2000 to a higher version than 3.4.06,3.0,3.1,3.1:sr4,3.2.03,3.3,3.3.01,3.3.02,3.3.03,3.4.02,3.4.03,3.4.04,3.4.05,and avoid the version (,3.4.06],3.0,3.1,3.1:sr4,3.2.03,3.3,3.3.01,3.3.02,3.3.03,3.4.02,3.4.03,3.4.04,3.4.05