CVE:CVE-2002-0784
CNNVD:CNNVD-200208-083
Lysias Lidik Webserver是一款可以构建在Microsoft Windows操作系统下的WEB服务程序，支持SSL实现。
Lysias Lidik Web服务器对用户输入提交的URL数据缺少正确充分的检查，可导致远程攻击者进行目录遍历攻击。
攻击者可以向Lysias Lidik Web服务器提交包含多个'/'和'.'字符相结合的URL请求，导致攻击者可能以WEB进程的权限在系统上查看任意文件内容。
通过获得系统敏感信息，可以进一步对系统进行攻击。
solution:Upgrade lysias lidik_webserver to a higher version than 0.7b,and avoid the version 0.7b