CVE-2003-1418

Опубликовано: 31 дек. 2003

Источник: nvd

CVSS2: 4.3

EPSS Низкий

Описание

Apache HTTP Server 1.3.22 through 1.3.27 on OpenBSD allows remote attackers to obtain sensitive information via (1) the ETag header, which reveals the inode number, or (2) multipart MIME boundary, which reveals child process IDs (PID).

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:apache:http_server:1.3.22:*:*:*:*:*:*:*

cpe:2.3:a:apache:http_server:1.3.23:*:*:*:*:*:*:*

cpe:2.3:a:apache:http_server:1.3.24:*:*:*:*:*:*:*

cpe:2.3:a:apache:http_server:1.3.25:*:*:*:*:*:*:*

cpe:2.3:a:apache:http_server:1.3.26:*:*:*:*:*:*:*

cpe:2.3:a:apache:http_server:1.3.27:*:*:*:*:*:*:*

EPSS

Процентиль: 57%

0.00356

Низкий

4.3 Medium

CVSS2

Дефекты

CWE-200

Связанные уязвимости

CVE-2003-1418

redhat

больше 22 лет назад

GHSA-w76w-v64m-qrv5

github

больше 3 лет назад

SUSE-SU-2015:0689-1

suse-cvrf

почти 11 лет назад

Recommended update for apache2