CVE:CVE-2002-0737
CNNVD:CNNVD-200208-040
Sambar Webserver是一款多线程的 HTTP 服务器，可使用于Windows、Unix、Linux操作系统下。
Sambar Webserver在服务端URL解析处理中存在漏洞，远程攻击者可以获得请求文件源代码信息。
攻击者可以向Sambar Webserver提交任何文件请求并在文件名后追加空格和NULL字符，可以导致Sambar Webserver返回包含请求文件源代码信息，可能导致密码等敏感的信息泄露。
攻击者同样可以请求DOS设备名进行拒绝服务攻击。
solution:Upgrade sambar sambar_server to a higher version than 5.1,and avoid the version 5.1