CVE-2006-4110
Apache 2.2.2, Windows पर चलने पर, दूरस्थ हमलावरों को CGI प्रोग्रामों का सोर्स कोड पढ़ने की अनुमति देता है, ऐसे अनुरोध के माध्यम से जिसमें अपरकेस (या वैकल्पिक केस) वर्ण होते हैं जो केस-संवेदनशील ScriptAlias निर्देश को...
- प्रकाशित
- 14 अग॰ 2006
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 9 अग॰ 2006
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:P/I:N/A:Nमध्यम · अगले 30 दिन
- प्रतिशत
- 98.6%
- मॉडल दिनांक
- 16 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Apache 2.2.2, Windows पर चलने पर, दूरस्थ हमलावरों को CGI प्रोग्रामों का सोर्स कोड पढ़ने की अनुमति देता है, ऐसे अनुरोध के माध्यम से जिसमें अपरकेस (या वैकल्पिक केस) वर्ण होते हैं जो केस-संवेदनशील ScriptAlias निर्देश को बायपास करते हैं, लेकिन केस-असंवेदनशील फ़ाइल सिस्टम पर फ़ाइल तक पहुँच की अनुमति देते हैं।
स्रोत
Susam Pal · multiple · 9 अग॰ 2006
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।