一、 漏洞 CVE-2003-0153 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
bonsai Mozilla CVS查询工具在某些由(1) cvslog.cgi, (2) cvsview2.cgi或(3) multidiff.cgi生成的错误消息中泄露工具的绝对路径名。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
bonsai Mozilla CVS query tool leaks the absolute pathname of the tool in certain error messages generated by (1) cvslog.cgi, (2) cvsview2.cgi, or (3) multidiff.cgi.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Mozilla Bonsai远程路径信息泄露漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Mozilla Bonsai是一款允许用户查询CVS档案内容的工具，可以获得登记列表，登记日志等信息。 Mozilla Bonsai在处理畸形请求时返回的错误信息存在问题，远程攻击者可以利用这个漏洞获得请求文件路径信息。 /bonsai/cvsview2.cgi和/bonsai/multidiff.cgi脚本对畸形的请求处理不正确，会返回包含请求文件的绝对路径信息，导致信息泄露。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
授权问题
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2003-0153 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2003-0153 的情报信息