CVE-2003-1138
Red Hat Linux 9.0 के साथ वितरित Apache 2.0.40 की डिफ़ॉल्ट कॉन्फ़िगरेशन, दूरस्थ हमलावरों को निर्देशिका सामग्री सूचीबद्ध करने की अनुमति देती है, भले ही ऑटो इंडेक्सिंग बंद हो और एक डिफ़ॉल्ट वेब पेज कॉन्फ़िगर किया गया हो, डबल स्लैश...
- प्रकाशित
- 10 मई 2005
- अद्यतन
- 16 सित॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 27 अक्टू॰ 2003
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 92.6%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Red Hat Linux 9.0 के साथ वितरित Apache 2.0.40 की डिफ़ॉल्ट कॉन्फ़िगरेशन, दूरस्थ हमलावरों को निर्देशिका सामग्री सूचीबद्ध करने की अनुमति देती है, भले ही ऑटो इंडेक्सिंग बंद हो और एक डिफ़ॉल्ट वेब पेज कॉन्फ़िगर किया गया हो, डबल स्लैश (//) युक्त GET अनुरोध के माध्यम से।
स्रोत
TfM · linux · 27 अक्टू॰ 2003
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।