CVE:CVE-2006-2658
CNNVD:CNNVD-200609-187
Mono XSP是Mono框架下所提供的轻量级WEB服务器。
Mono/C# Web服务器xsp组件的mod_mono模块存在目录遍历漏洞，远程攻击者可能利用此漏洞获取服务器相关的敏感信息。
如果攻击者能够在HTTP请求后附带%20(空格字符)的话，就会导致在返回结果中包含服务端应用程序的源码。
solution:Upgrade mono xsp to a higher version than *; Upgrade suse suse_open_enterprise_server to a higher version than 1,and avoid the version 1; Upgrade suse suse_linux to a higher version than 9.2,9.3,10.0,10.1,and avoid the version 9.2,9.3,10.0,10.1