p PatchFirst

CVE-2002-0654

CVE-2002-0654

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Apache 2.0 through 2.0.39 on Windows, OS2, and Netware allows remote attackers to determine the full pathname of the server via (1) a request for a .var file, which leaks the pathname in the resulting error message, or (2) via an error message that occurs when a script (child process) cannot be invoked.

EPSS 58,7% · Code d’exploitation public · Correctif disponible

Publication
Mise à jour

Pile logicielle: system

Produits et versions concernés

  • n/a

    Versions du logiciel
    • n/a: Concernée

    Aucun correctif publié

  • apache2 Debian:12

    Plages de versions concernées
    • ECOSYSTEM: < 2.0.40

    Mettez à jour vers 2.0.40

  • apache2 Debian:13

    Plages de versions concernées
    • ECOSYSTEM: < 2.0.40

    Mettez à jour vers 2.0.40

  • apache2 Debian:14

    Plages de versions concernées
    • ECOSYSTEM: < 2.0.40

    Mettez à jour vers 2.0.40

Sources originales

Vérifiez votre serveur →