CVE-2005-2008

Опубликовано: 17 июн. 2005

Источник: nvd

CVSS2: 5

EPSS Низкий

Описание

Yaws Webserver 1.55 and earlier allows remote attackers to obtain the source code for yaws scripts via a request to a yaw script with a trailing %00 (null).

Ссылки

http://marc.info/?l=bugtraq&m=111927717726371&w=2
http://secunia.com/advisories/15740
Patch
Vendor Advisory
http://www.osvdb.org/17375
Vendor Advisory
http://yaws.hyber.org/yaws-1.55_to_1.56.patch
Patch
Vendor Advisory
http://marc.info/?l=bugtraq&m=111927717726371&w=2
http://secunia.com/advisories/15740
Patch
Vendor Advisory
http://www.osvdb.org/17375
Vendor Advisory
http://yaws.hyber.org/yaws-1.55_to_1.56.patch
Patch
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:yaws:webserver:1.50:*:*:*:*:*:*:*

cpe:2.3:a:yaws:webserver:1.51:*:*:*:*:*:*:*

cpe:2.3:a:yaws:webserver:1.52:*:*:*:*:*:*:*

cpe:2.3:a:yaws:webserver:1.53:*:*:*:*:*:*:*

cpe:2.3:a:yaws:webserver:1.54:*:*:*:*:*:*:*

cpe:2.3:a:yaws:webserver:1.55:*:*:*:*:*:*:*

EPSS

Процентиль: 63%

0.00457

Низкий

5 Medium

CVSS2

Дефекты

NVD-CWE-Other

Связанные уязвимости

CVE-2005-2008

debian

около 20 лет назад

Yaws Webserver 1.55 and earlier allows remote attackers to obtain the ...

GHSA-fv9j-hq3g-xg3x

github

больше 3 лет назад