Vulnerabilidades

La tabla de puntuaciones (scoreboard) en memoria compartida del demonio HTTP en Apache 1.3.x anteriores a 1.3.27 permite a cualquier usuario corriendo con la UID de Apache enviar un señas SIGUSR1 a cualquier proceso como root, resultando en un a denegación de servicio (muerte de proceso) o posiblemente otros…

Vulnerabilidad de comandos en sitios cruzados (cross-site scripting, XSS) en la página de error por defecto en Apache 2.0 antes de 2.0.43, y en 1.3.x hasta 1.3.26, cuando el parámetro UseCanonicalName está desactivado, y está presente el soporte para comodines DNS, permite a atacantes ejecutar comandos como otro…

Apache 2.0.42 permite a atacanes remotos ver el código fuente de un guión (script) CGI mediante una petición POST a un directorio con WebDAV y CGI activados.

El motor de Java Server Pages (JSP) de Tomcat permite a los propietarios de páginas web provocar una denegación de servicio (caída del motor) en el servidor web mediante una página JSP que invoca WPrinterJob().pageSetup(null,null).

Apache Tomcat 4.0.3, y posiblemente otras versiones anteriores a 4.1.3 beta, permite a atacantes remotos provocar una denegación de servicio (agotamiento de recursos) mediante un gran número de solicitudes al servidor con caracteres nulos, lo que hace que los hilos de trabajo se bloqueen.

mod_dav en Apache anterior a 2.0.42 no gestiona correctamente los ganchos de control de versiones, lo que puede permitir a atacantes remotos finalizar un proceso hijo mediante una desreferenciación de puntero nulo y provocar una denegación de servicio (consumo de CPU) en un módulo multiproceso de tipo preforked.

Apache 2.0 a 2.0.39 en Windows, OS2 y Netware, permite a atacantes remotos determinar la ruta completa del servidor mediante una petición de un fichero .var, donde el mensaje de error muestra muestra la ruta al archivo, o mediante un mensaje de error que ocurre cuando un script (proceso hijo) no puede ser invocado.

Apache Tomcat puede iniciarse sin los ajustes de seguridad adecuados si se encuentran errores al leer el archivo web.xml, lo que podría permitir a los atacantes eludir las restricciones previstas.

Vulnerabilidad de salto de directorio en Apache 2.0 hasta la 2.0.39 en Windows, OS2 y Netware que permite a atacantes remotos leer archivos arbitrarios y ejecutar comandos mediante secuencias .. (punto punto) que contienen caracteres \ (barra invertida).

Vulnerabilidad de secuencias de comandos en sitios cruzados (cross-site scripting) en Apache Tomcat 4.0.3 permite a atacantes remotos ejecutar secuencias de comandos como otro usuario web mediante un script en la URL mapeado a /servlet/, que no filtra el script cuando una excepción es lanzada por el servelt (throw…

Apache 1.3 hasta la 1.3.24, y Apache 2.0 hasta la 2.0.36, permite a atacantes remotos provocar una denegación de servicio y posiblemente ejecutar código arbitrario mediante una solicitud HTTP codificada por fragmentos que hace que Apache utilice un tamaño incorrecto.

Vulnerabilidad de comandos en sitios cruzados en auction.pl de MakeBid Auction Deluxe 3.30 permite que atacantes remotos obtengan información de otros usuarios por medio de los campos de formulario (1) TITLE, (2) DESCTIT, (3) DESC, (4) searchstring, (5) ALIAS, (6) EMAIL, (7) ADDRESS1, (8) ADDRESS2, (9) ADDRESS3, (10)…

PHP para windows, cuando se ha instalado en Apache 2.0.28 beta como una CGI aislada, permite a atacantes remotos obtener el camino físico del php.exe mediante argumentos intencionados tales como /123, lo cual permite que se muestre el path absoluto en el emensaje de error.

PHP, cuando se instala con Apache y se configura para buscar index.php como la página web por defecto, permite a los atacantes remotos que obtengan el path completo del servidor por medio del método HTTP OPTIONS, lo cual revelará el nombre del path en el mensaje de error correspondiente.

mod_python version 2.7.6 y anteriores permiten a un módulo indirectamente importado por un módulo publicado a ser entonces accedido mediante el publicador, lo que permite a atacantes remotos llamar funciones potencialmente peligrosas del módulo importado.

La función ap_log_rerror en Apache 2.0 hasta la 2.035, cuando una aplicación CGI encuentra un error, envía al cliente mensajes de error que incluyen la ruta completa del servidor, lo que permite a atacantes remotos obtener información sensible.

Vulnerabilidad de salto de directorios (directory traversal) en source.jsp de Apache Tomcat anterior a 3.1 que permite a atacantes remotos leer archivos arbitrarios mediante una secuencia .. (punto punto) en el argumento de source.jsp.

El servidor Apache, en sus verisones para Win32 1.3.24 y anteriores, y 2.0.x hasta la 2.0.34-beta, permite que atacantes remotos ejecuten cualquier comando a través del metacaracter "|" de la shell. Estos comandos vienen como argumentos a scrips .bat o .cmd. A su vez estos scripts pasan sin filtrado al intérprete de…

El código de mod_ssl dbm y shm cache anteriores a 2.8.7-1.3.23 y Apache-SSL anteriores a 1.3.22 1.46 no inicializa adecuadamente la memoria usando la función i2d_SSL_SESSION, lo que permite a atacantes remotos usar un desbordamiento de buffer para ejecutar código arbitrario mediante un certificado de cliente largo…

Los archivos de registro del servidor web Apache contienen información suministrada directamente por los clientes y no filtran ni entrecomillan los caracteres de control, lo que podría permitir a atacantes remotos ocultar peticiones HTTP y falsificar direcciones IP de origen cuando los registros se visualizan con…

Vulnerabilidad desconocida en Tomcat 3.2.1 que se ejecuta en HP Secure OS for Linux 1.0 permite a atacantes acceder a recursos de servlets. NOTA: debido a la vaguedad del aviso del proveedor, no está claro si este problema ya está cubierto por otros identificadores CVE.

mod_usertrack en Apache 1.3.11 hasta 1.3.20 genera los ID de sesión utilizando información predecible que incluye la dirección IP del host, la hora del sistema y el ID del proceso del servidor, lo que permite a usuarios locales obtener los ID de sesión y eludir la autenticación cuando dichos ID de sesión se utilizan…

Una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Apache Tomcat 3.2.1 permite a un webmaster malintencionado incrustar código Javascript en una solicitud de un archivo .JSP, lo que hace que el código Javascript se inserte en un mensaje de error.

La instalación predeterminada de Apache anterior a la 1.3.19 en Mandrake Linux 7.1 hasta la 8.0 y en Linux Corporate Server 1.0.1 permite a atacantes remotos listar el índice de directorios de directorios web arbitrarios.

Jakarta Tomcat 4.0.1 permite a atacantes remotos revelar información de la ruta física solicitando una URL larga con una extensión .JSP.