CVE-2002-0654
Windows, OS2, और Netware पर Apache 2.0 से 2.0.39 तक दूरस्थ हमलावरों को सर्वर का पूर्ण पाथनाम निर्धारित करने की अनुमति देता है: (1) .var फ़ाइल के लिए अनुरोध करके, जो परिणामी त्रुटि संदेश में पाथनाम लीक कर देता...
- प्रकाशित
- 20 अग॰ 2002
- अद्यतन
- 8 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 16 अग॰ 2002
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:Nउच्च · अगले 30 दिन
- प्रतिशत
- 99.1%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Windows, OS2, और Netware पर Apache 2.0 से 2.0.39 तक दूरस्थ हमलावरों को सर्वर का पूर्ण पाथनाम निर्धारित करने की अनुमति देता है: (1) .var फ़ाइल के लिए अनुरोध करके, जो परिणामी त्रुटि संदेश में पाथनाम लीक कर देता है, या (2) त्रुटि संदेश के माध्यम से जो तब उत्पन्न होता है जब स्क्रिप्ट (चाइल्ड प्रोसेस) को लागू नहीं किया जा सकता है।
स्रोत
- Apache 2.0 - Full Path Disclosureएक्सप्लॉइट
Auriemma Luigi · windows · 16 अग॰ 2002
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।