漏洞标题
N/A
漏洞描述信息
在OpenBSD上,Apache HTTP Server 1.3.22 through 1.3.27允许远程攻击者通过(1)ETag头,它揭示了inode数量,或(2)多multipart MIME边界,它揭示了子进程ID(PID)来获取敏感信息。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
漏洞类别
N/A
漏洞标题
N/A
漏洞描述信息
Apache HTTP Server 1.3.22 through 1.3.27 on OpenBSD allows remote attackers to obtain sensitive information via (1) the ETag header, which reveals the inode number, or (2) multipart MIME boundary, which reveals child process IDs (PID).
CVSS信息
N/A
漏洞类别
N/A
漏洞标题
Apache Web Server MIME Boundary远程信息泄露漏洞
漏洞描述信息
Apache是一款流行的开放源代码httpd服务程序。 Apache Web服务程序在生成MIME消息边界(message boundaries)时存在问题,远程攻击者可以利用这个漏洞获得服务器敏感信息。 Apache的把系统敏感信息用在生成的MIME消息边界中,因此攻击者可以在返回信息中获得这些敏感信息,可以进一步对系统进行攻击。OpenBSD提供了补丁使用BASE64编码的随机号来生成MIME边界。 <*链接:http://www.openbsd.org/errata.html *>
CVSS信息
N/A
漏洞类别
信息泄露