Наши продукты

Все выпуски в PDF →
  • Годовая подписка на Xakep.ru

    Все статьи, PDF-архив, скидки и другие бонусы

    6000₽ в год

    Подписаться
  • Ежеквартальный «Хакер» #4

    Печатный выпуск за август–ноябрь 2026 года

    2000₽

    Заказать
  • Ежеквартальный «Хакер» #3

    Печатный выпуск за май–июль 2026 года

    2000₽

    Заказать
  • Спецвыпуск «Хакера» #4

    Избранные материалы 2021–2022 годов на бумаге

    2000₽

    Заказать

Уязвимость, которая может приводить к раскрытию адреса сервера, была обнаружена в Apache. Проблема происходит, когда HTTP запрос, содержащий URI каталога представлен серверу. Если URI не содержит символ '/', сервер возвращает 3xx код ошибки переназначения
(redirection error code), указывающий, что дальнейшее действие должно принять заказ на исполнение запроса. Когда это происходит, заголовок ответа 'Location', содержащий адрес сервера возвращается как часть ответа. В ситуации, где запрос переадресован на сервер
за firewall-ом, это может приводить к раскрытию внутреннего сетевого адреса сервера.

Уязвимость работает в Apache 1.0,1.2,1.3;

  • Подпишись на наc в Telegram!

    Только важные новости и лучшие статьи

    Подписаться

  • Подписаться
    Уведомить о
    0 комментариев
    Старые
    Новые Популярные
    Межтекстовые Отзывы
    Посмотреть все комментарии