CVE:CVE-2002-1990
CNNVD:CNNVD-200212-745
Caucho Resin是一款由Caucho公司开发的Web服务器程序。
Caucho Resin包含的样例servlet存在漏洞，远程攻击者可以利用此漏洞获得WEB主目录安装路径信息。
远程攻击者可以通过请求包含在样例目录下的HelloServlet，服务器就会返回包含WEB主目录安装路径信息的页面给攻击者。攻击者可以通过此信息进一步对系统进行攻击。
solution:Upgrade caucho_technology resin to a higher version than 2.0,2.1.1,2.1.2,and avoid the version 2.0,2.1.1,2.1.2