p PatchFirst

CVE-2002-0654

CVE-2002-0654

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Apache 2.0 through 2.0.39 on Windows, OS2, and Netware allows remote attackers to determine the full pathname of the server via (1) a request for a .var file, which leaks the pathname in the resulting error message, or (2) via an error message that occurs when a script (child process) cannot be invoked.

EPSS 58,7% · Öffentlicher Exploit · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • apache2 Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.0.40

    Auf 2.0.40 aktualisieren

  • apache2 Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.0.40

    Auf 2.0.40 aktualisieren

  • apache2 Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.0.40

    Auf 2.0.40 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →