CVE-2001-0834
Orta
Açıklama
htdig (ht://Dig) 3.1.5 ve önceki sürümlerdeki htsearch CGI programı, uzaktaki saldırganların alternatif bir yapılandırma dosyası belirtmek için -c seçeneğini kullanmasına izin verir; bu durum (1) /dev/zero gibi büyük bir dosya belirtilerek hizmet reddine (CPU tüketimi) yol açmak veya (2) hedef dosyayı belirten alternatif bir yapılandırma dosyası yükleyerek rastgele dosyaları okumak için kullanılabilir.
ÖnemOrta
CVSS6.4
İstismar olasılığı—
Ürün
Htdig
Yayın6 Ara 2001
İlk görülme6 Ara 2001
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| htdig htdig | v ≤ 3.1.5 | — |
| conectiva linux | 5.0, 5.1, 6.0, 7.0 | — |
| debian debian_linux | 2.2 | — |
| suse suse_linux | 6.3, 6.4, 7.0, 7.1, 7.2, 7.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.