Vulnerabilidades

Vulnerabilidad desconocida en filestat.c de Apache bajo OS2, en versiones de la 2.0 a la 2.0.45, permite a atacantes desconocidos causar la Denegación de Servicios, posiblemente relacionada con un error en la identificación de ficheros no válidos.

Vulnerabilidad desconocida en Apache de la 2.0 a la 2.0.44 permite a atacantes remotos causar una Denegación de Servicios significativa.

Apache 1.3 anteriores a 1.3.25 y Apache 2.0 anteriores a 2.0.43 y posiblemente posteriores no filtran secuencias de escape de terminal de sus logs de acceso, lo que podría hacer más fácil para atacantes insertar esas secuencias secuencias en emuladores de terminal conteniendo vulnerabilidades relacionadas con…

Apache no filtra secuencias de escape de terminales en sus archivos de registro de errores, lo que podría hacer más fácil para atacantes insertar estas secuencias en emuladores de terminal que tengan vulnerabilidades relacionadas con secuencias de escape.

Apache 2.0 anterior a 2.0.44 en plataformas Windows permite a atacantes remotos obtener determinados ficheros mediante una petición HTTP que termina en ciertos caracteres ilegales como ">", lo cual provoca que se procese y sirva un nombre de archivo diferente.

Apache anteriores a 2.0.44, cuando corren sobre sistemas operativos Windows 9x y Me, permite a atacantes remotos causar una denegación de servicio o ejecutar código arbitrario mediane peticiones HTTP conteniendo nombres de dispositivo de MS-DOS.

Jakarta Tomcat antes de 3.3.1a, cuando se usa con JDK 1.3.1 o anterior, permite a atacantes remotos listar directorios incluso cuando un index.html u otro fichero presente mediante una URL conteniendo un carácter nulo.

Jakarta Tomcat anteriores a 3.3.1a, cuando se usa con JDK 1.3.1 o anteriores, usa privilegios que le han sido confiados cuando procesa el fichero web.xml, lo que podría permitir a atacantes remotos leer porciones de algunos ficheros mediante el fichero web.xml

Jakarta Tomcat antes de 3.3.1a en ciertos sistemas Windows puede permitir a atacantes remotos causar una denegación de servicio (cuelgue de hebras y consumición de recursos) mediante peticiones a una página JSP conteniendo un nombre de dispositivo MS-DOS, como aux.jsp.

Vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en las apliaciones ejemplos y ROOT web en Jakarta Tomcat 3.x a 3.3.1a permite a atacantes remotos ejecutar scripts web arbitrarios

Apache Tomcat 4.0.5 y anteriores, cuando usando el servlet invocador y el servlet por defecto, permite a atacantes remotos leer código fuente de ficheros del servidor o evadir ciertas protecciones, una variante de CAN-2002-1148

Apache anterior a 1.3.24, al escribir en el archivo de registro, registra un nombre de host falsificado procedente de la resolución inversa de una dirección IP, incluso cuando falla una resolución inversa doble, lo que permite a atacantes remotos ocultar el origen original de las actividades.

Desbordamiento de búfer en htdigest en Apache 1.3.26 y 1.3.27 puede permitir a atacantes ejecutar código arbitrario mediante un argumento de usuario largo. NOTA: dado que htdigest normalmente solo es accesible localmente y no tiene setuid ni setgid, existen pocos vectores de ataque que conduzcan a una escalada de…

Las instalaciones predeterminadas de Apache Tomcat 3.2.3 y 3.2.4 permiten a atacantes remotos obtener información sensible del sistema, como listados de directorios y la ruta del directorio raíz web, mediante solicitudes HTTP erróneas para páginas JavaServer (JSP) en los directorios (1) test/jsp, (2) samples/jsp y (3)…

El motor de servlets de Jakarta Apache Tomcat 3.3 y 4.0.4, cuando se usa IIS y el conector ajp1.3, permite a atacantes remotos provocar una denegación de servicio (caída) mediante un gran número de solicitudes HTTP GET para un dispositivo MS-DOS como AUX, LPT1, CON o PRN.

Tomcat 4.0 hasta la 4.1.12, al usar el módulo mod_jk 1.2.1 en Apache 1.3 hasta la 1.3.27, permite a atacantes remotos provocar una denegación de servicio (comunicaciones desincronizadas) mediante una solicitud HTTP GET con un campo Transfer-Encoding chunked con valores no válidos.

Apache Tomcat 4.0.1 permite a atacantes remotos obtener la ruta del directorio raíz web mediante solicitudes HTTP para archivos JSP precedidos por (1) +/, (2) >/, (3) </ y (4) %20/, lo que filtra la ruta de acceso en un mensaje de error.

Apache Tomcat 4.0.3 para Windows permite a atacantes remotos obtener la ruta del directorio raíz web mediante una solicitud HTTP de un recurso que no existe, como lpt9, lo que filtra la información en un mensaje de error.

PHP, cuando se instala en Windows con Apache y ScriptAlias para /php/ configurado como c:/php/, permite a atacantes remotos leer archivos arbitrarios y, posiblemente, ejecutar programas arbitrarios mediante una solicitud HTTP para php.exe con un nombre de archivo en la cadena de consulta.

La instalación predeterminada de Apache Tomcat 4.0 hasta 4.1 y 3.0 hasta 3.3.1 permite a atacantes remotos obtener la ruta de instalación y otra información sensible del sistema a través de los servlets de ejemplo (1) SnoopServlet o (2) TroubleShooter.

Vulnerabilidad desconocida en Apache 1.3.19 ejecutándose en HP Secure OS for Linux 1.0 permite a atacantes remotos causar "resultados inesperados" mediante una solicitud HTTP.

mod_cgi en Apache 2.0.39 y 2.0.40 permite a usuarios locales y posiblemente a atacantes remotos provocar una denegación de servicio (bloqueo y consumo de memoria) al hacer que un script CGI envíe una gran cantidad de datos a stderr, lo que da lugar a un interbloqueo de lectura/escritura entre httpd y el script CGI.

Apache 1.3.27 y anteriores, y posiblemente versiones posteriores, puede permitir a usuarios locales leer o modificar el fichero de contraseñas de Apache mediante un ataque de enlaces simbólicos en ficheros temporales cuando el administrador de Apache corre htpasswd o htdigest.

El servlet por defecto (org.apache.catalina.servlets.DefaultServlet) en Tomcat 4.0.4 y 4.1.10 permite a atacantes remotos leer código fuente de ficheros del servidor mediante una petición directa al servlet.

Desbordamientos de búfer en el programa de soporte ApacheBench (ab.c) en Apache anteriores a 1.3.27, y Apache 2.x anteriores a 2.0.43, permite a un servidor web malicioso causar una denegación de servicio y posiblemente ejecutar código arbitrario mediante una respuesta larga.