漏洞信息详情

Apache HTTP Server文件限制绕过漏洞

• CNNVD编号：CNNVD-200412-933
• 危害等级： 高危
  
• CVE编号： CVE-2004-2343
• 漏洞类型： 未知
• 发布时间： 2004-12-31
• 威胁类型： 本地
• 更新时间： 2005-10-20
• 厂        商： apache
• 漏洞来源：

漏洞简介

Apache HTTP Server 2.0.47版本及之前版本存在漏洞。本地用户可以通过使用ErrorDocument指令绕过.htaccess文件限制，正如具有例如Deny From All指令的httpd.conf中所说明的。

漏洞公告

参考网址

来源: XF 名称: apache-httpd-bypass-restriction(15015) 链接:http://xforce.iss.net/xforce/xfdb/15015 来源: BUGTRAQ 名称: 20040204 Re: BUG IN APACHE HTTPD SERVER (current version 2.0.47) 链接:http://archives.neohapsis.com/archives/bugtraq/2004-02/0120.HTML 来源: BUGTRAQ 名称: 20040202 Re: BUG IN APACHE HTTPD SERVER (current version 2.0.47) 链接:http://archives.neohapsis.com/archives/bugtraq/2004-02/0064.HTML 来源: BUGTRAQ 名称: 20040131 BUG IN APACHE HTTPD SERVER (current version 2.0.47) 链接:http://archives.neohapsis.com/archives/bugtraq/2004-02/0043.HTML

受影响实体

• Apache Http_server:2.0.47  

补丁

暂无