CVE-2002-0061

Yüksək

Təsvir

1.3.24 versiyasından əvvəlki Apache for Win32 və 2.0.34-beta versiyasından əvvəlki 2.0.x versiyaları, uzaqdakı hücumçulara batch (.bat) və ya .cmd skriptlərinə arqument kimi təqdim edilən və adətən cmd.exe shell interpretatoruna filtrlənmədən göndərilən shell meta simvolları (a | boru simvolu) vasitəsilə ixtiyari əmrləri icra etməyə imkan verir.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulApache Http Server
Dərc21 mar 2002
İlk görülmə21 mar 2002

Necə düzəltmək olar

Yeniləyin
  • apache http_server1.3.24, 2.0.34 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
apache http_serverv < 1.3.24, 2.0.0 ≤ v < 2.0.341.3.24, 2.0.34

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2002-0061 · Apache Http Server · Dark Radar