CVE-2001-0925

MédioPublicado

A instalação padrão do Apache antes da versão 1.3.19 permite que atacantes remotos listem diretórios em vez do arquivo index.html multiview por meio de uma...

Publicado: 2 de fev. de 2002
Atualizado: 8 de ago. de 2024
Atribuindo CNA: mitre
Evidência observada: 13 de jun. de 2001

CVSS primário

5,0/ 10Médio

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:P/I:N/A:N

Estimativa de probabilidade EPSS

75,2%

Alto · próximos 30 dias

Percentil: 99,5%
Data do modelo: 21 de set. de 2026

EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.

Resumo

A instalação padrão do Apache antes da versão 1.3.19 permite que atacantes remotos listem diretórios em vez do arquivo index.html multiview por meio de uma solicitação HTTP para um caminho que contém muitos caracteres / (barra), o que faz com que o caminho seja tratado incorretamente por (1) mod_negotiation, (2) mod_dir ou (3) mod_autoindex.

Fontes

Apache 1.3 - Artificially Long Slash Path Directory Listing (1)Exploit
rfp · multiple · 13 de jun. de 2001
Apache 1.3 - Artificially Long Slash Path Directory Listing (2)Exploit
st0ic · multiple · 21 de fev. de 2002
Apache 1.3 - Artificially Long Slash Path Directory Listing (3)

Uso responsável

Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.