Vulnerabilidades

Apache 1.3.20 en servidores Windows permite a atacantes remotos eludir la página de índice predeterminada y listar el contenido de directorios mediante una URL con un gran número de caracteres / (barra).

split-logfile en Apache 1.3.20 permite a atacantes remotos sobrescribir archivos arbitrarios que terminan en la extensión .log mediante una solicitud HTTP con una / (barra) en la cabecera Host:.

Apache en MacOS X Client 10.0.3 con el sistema de archivos HFS+ permite a atacantes remotos eludir restricciones de acceso mediante una URL que contiene algunos caracteres cuya capitalización no coincide con los filtros de Apache.

Apache 1.3.20 con Multiviews habilitado permite a atacantes remotos ver el contenido de directorios y eludir la página de índice mediante una URL que contenga la cadena de consulta "M=D".

Apache con mod_rewrite habilitado en la mayoría de los sistemas UNIX permite a atacantes remotos eludir las RewriteRules insertando caracteres / (barra) adicionales en la ruta solicitada, lo que provoca que la expresión regular de la RewriteRule falle.

Apache Software Foundation Tomcat Servlet anterior a 3.2.2 permite a un atacante remoto leer el código fuente de archivos 'jsp' arbitrarios mediante una solicitud de URL mal formada que no termina con una especificación de protocolo HTTP (es decir, HTTP/1.0).

Apache anterior a la 1.3.20 en sistemas Windows y OS/2 permite a atacantes remotos provocar una denegación de servicio (GPF) mediante una solicitud HTTP para un URI que contiene un gran número de / (barra) u otros caracteres, lo que hace que ciertas funciones desreferencien un puntero nulo.

htpasswd y htdigest en Apache 2.0a9, 1.3.14 y otras versiones permiten a usuarios locales sobrescribir archivos arbitrarios mediante un ataque de enlace simbólico.

La instalación predeterminada de Apache anterior a la 1.3.19 permite a atacantes remotos listar directorios en lugar del archivo index.html de multivista mediante una solicitud HTTP para una ruta que contiene muchos caracteres / (barra), lo que provoca que la ruta sea gestionada incorrectamente por (1)…

PHP 3.x (PHP3) en Apache 1.3.6 permite a atacantes remotos leer archivos arbitrarios mediante un ataque de tipo .. (dot dot) modificado que contiene secuencias "%5c" (barra invertida codificada).

mod_rewrite en Apache 1.3.12 y versiones anteriores permite a atacantes remotos leer archivos arbitrarios si una directiva RewriteRule se expande para incluir un nombre de archivo cuyo nombre contiene una expresión regular.

La configuración por defecto de Apache 1.3.12 en SuSE Linux 6.4 habilita WebDAV, lo que permite a atacantes remotos listar directorios arbitrarios mediante el método de solicitud HTTP PROPFIND.

La configuración predeterminada de Apache 1.3.12 en SuSE Linux 6.4 permite a atacantes remotos leer el código fuente de los scripts CGI sustituyendo /cgi-bin/ en la URL solicitada por /cgi-bin-sdb/.

El servlet Snoop de Jakarta Tomcat 3.1 y 3.0 bajo Apache revela información sensible del sistema cuando un atacante remoto solicita una URL inexistente con la extensión .snp.

Jakarta Tomcat 3.1 bajo Apache revela información de la ruta física cuando un atacante remoto solicita una URL que no existe, lo que genera un mensaje de error que incluye la ruta física.

Vulnerabilidad en el módulo de alojamiento virtual mod_vhost_alias para Apache 1.3.9, 1.3.11 y 1.3.12 que permite a atacantes remotos obtener el código fuente de programas CGI si el directorio cgi-bin se encuentra bajo el directorio raíz de documentos.

La configuración predeterminada de Jakarta Tomcat no restringe el acceso al contexto /admin, lo que permite a atacantes remotos leer archivos arbitrarios invocando directamente los servlets administrativos para añadir un contexto para el directorio raíz.

El script de ejemplo source.asp del módulo Apache ASP Apache::ASP 1.93 y anteriores permite a atacantes remotos modificar archivos.

El servidor HTTP Apache 1.3.x para plataformas Windows permite a atacantes remotos listar el contenido de directorios solicitando una URL que contiene un gran número de caracteres /.

Vulnerabilidades de secuencias de comandos en sitios cruzados (XSS) en Apache 1.3.0 hasta 1.3.11 permiten a atacantes remotos ejecutar scripts como otros visitantes del sitio web mediante (1) el CGI printenv (printenv.pl), que no codifica su salida, (2) páginas generadas por la función ap_send_error_response, como un…

mod_proxy en Apache 1.2.5 y versiones anteriores permite a atacantes remotos provocar una denegación de servicio mediante comandos FTP malformados, lo que hace que Apache vuelque el núcleo (core).

El servidor web Apache para Win32 puede proporcionar acceso a archivos restringidos cuando se añade un . (punto) al final de una URL solicitada.

guestbook.pl depura los comandos SSI insertados por el usuario eliminando el texto comprendido entre los separadores "<!--" y "-->", lo que permite a atacantes remotos ejecutar comandos arbitrarios cuando guestbook.pl se ejecuta en Apache 1.3.9 y posiblemente en otras versiones, ya que Apache admite otras secuencias…

Apache permite a atacantes remotos provocar una denegación de servicio mediante un gran número de cabeceras MIME.

Vulnerabilidad en Apache httpd anterior a 1.3.11, cuando está configurado para alojamiento virtual masivo usando mod_rewrite, o mod_vhost_alias en Apache 1.3.9, permite a atacantes remotos obtener archivos arbitrarios.