Обход ограничений безопасности в Apache "mod_alias"
| Дата публикации: | 11.08.2006 |
| Дата изменения: | 29.03.2008 |
| Всего просмотров: | 5021 |
| Опасность: | Низкая |
| Наличие исправления: | Нет |
| Количество уязвимостей: | 1 |
| CVE ID: | CVE-2006-4110 |
| Вектор эксплуатации: | Удаленная |
| Воздействие: |
Раскрытие системных данных Обход ограничений безопасности |
| CWE ID: | Нет данных |
| Наличие эксплоита: | Нет данных |
| Уязвимые продукты: |
Apache 2.0.x
Apache 2.2.x |
| Уязвимые версии: Apache 2.2.3 и более ранние версии. Apache 2.0.59 и более ранние версии. Описание:
Уязвимость существует из-за ошибки в модуле "mod_alias" при обработке чувствительных к регистру аргументов директивы на файловой системе, не чувствительной к регистру. В некоторых случаях злоумышленник может просмотреть исходный код сценариев в каталоге "cgi-bin", если директива ScriptAlias ссылается на директорию внутри корневого каталога Web сервера и URL введен прописными буквами (например, "CGI-BIN"). Пример уязвимой конфигурации: DocumentRoot "[path]/docroot/" ScriptAlias /cgi-bin/ "/[path]/docroot/cgi-bin" URL производителя: www.apache.org Решение: Способов устранения уязвимости не существует в настоящее время. |