p PatchFirst

CVE-2002-0654

CVE-2002-0654

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Apache 2.0 through 2.0.39 on Windows, OS2, and Netware allows remote attackers to determine the full pathname of the server via (1) a request for a .var file, which leaks the pathname in the resulting error message, or (2) via an error message that occurs when a script (child process) cannot be invoked.

EPSS 58,7% · Código de explotación público · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • apache2 Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.0.40

    Actualiza a 2.0.40

  • apache2 Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.0.40

    Actualiza a 2.0.40

  • apache2 Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.0.40

    Actualiza a 2.0.40

Fuentes originales

Comprueba tu servidor →