Boletines de Vulnerabilidades

int(69)

Divulgación de información mediante peticiones POST en Apache 2
Clasificación de la vulnerabilidad
Propiedad	Valor
Nivel de Confianza	Oficial
Impacto	Aumento de la visibilidad
Dificultad	Avanzado
Requerimientos del atacante	Acceso remoto sin cuenta a un servicio estandar
Información sobre el sistema
Propiedad	Valor
Fabricante afectado	GNU/Linux
Software afectado	Apache 2.0.35-2.0.42
Descripción
Apache 2.0.42 permite que un atacante pueda ver el código fuente de cualquier script CGI mediante una petición POST a un directorio con WebDAV y CGI habilitados.
Solución
Actualización de software Apache Web Server Versión 2.0.43 http://www.apache.org/dist/httpd
Identificadores estándar
Propiedad	Valor
CVE	CAN-2002-1156
BID
Recursos adicionales
Bugtraq ID: 6065 http://online.securityfocus.com/bid/6065