• Партнер

  • Программа:
    Apache 2.2.3 и более ранние версии.
    Apache 2.0.59 и более ранние версии.

    Уязвимость позволяет удаленному пользователю обойти некоторые ограничения безопасности. Уязвимость существует из-за ошибки в модуле "mod_alias" при обработке чувствительных к регистру аргументов директивы на файловой системе, не чувствительной к регистру. В некоторых случаях злоумышленник может просмотреть исходный код сценариев в каталоге "cgi-bin", если директива ScriptAlias ссылается на директорию внутри корневого каталога Web сервера и URL введен прописными буквами (например, "CGI-BIN").

    Пример уязвимой конфигурации:

    DocumentRoot "[path]/docroot/"
    ScriptAlias /cgi-bin/ "/[path]/docroot/cgi-bin"

    Подписаться
    Уведомить о
    0 комментариев
    Межтекстовые Отзывы
    Посмотреть все комментарии