CVE:CVE-2005-0296
CNNVD:CNNVD-200501-254
Novell GroupWise是Novell的一种目录服务系统。
Novell GroupWise WebAccess的错误处理模块存在信息泄露漏洞。
远程攻击者可通过不正确的登录，并修改error或modify参数，使服务器返回模板文件或"about"页面，从而在不经过认证的情况下，获取诸如软件版本之类的敏感信息。
注：厂商对此漏洞持有异议。
solution:Upgrade novell groupwise to a higher version than 6.0,6.0:sp1,6.0:sp2,6.0:sp3,6.0:sp4,6.5,6.5:sp1,6.5:sp2,and avoid the version 6.0,6.0:sp1,6.0:sp2,6.0:sp3,6.0:sp4,6.5,6.5:sp1,6.5:sp2; Upgrade novell groupwise_webaccess to a higher version than 6.0:sp4,6.5,6.5:sp1,6.5:sp2,and avoid the version 6.0:sp4,6.5,6.5:sp1,6.5:sp2