CVE-2009-0841

Опубликовано: 31 мар. 2009

Источник: nvd

CVSS2: 10

EPSS Низкий

Описание

Directory traversal vulnerability in mapserv.c in mapserv in MapServer 4.x before 4.10.4 and 5.x before 5.2.2, when running on Windows with Cygwin, allows remote attackers to create arbitrary files via a .. (dot dot) in the id parameter.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:osgeo:mapserver:4.2.0:beta1:*:*:*:*:*:*

cpe:2.3:a:osgeo:mapserver:4.4.0:*:*:*:*:*:*:*

cpe:2.3:a:osgeo:mapserver:4.4.0:beta1:*:*:*:*:*:*

cpe:2.3:a:osgeo:mapserver:4.4.0:beta2:*:*:*:*:*:*

cpe:2.3:a:osgeo:mapserver:4.4.0:beta3:*:*:*:*:*:*

cpe:2.3:a:osgeo:mapserver:4.6.0:*:*:*:*:*:*:*

cpe:2.3:a:osgeo:mapserver:4.6.0:beta1:*:*:*:*:*:*

cpe:2.3:a:osgeo:mapserver:4.6.0:beta2:*:*:*:*:*:*

cpe:2.3:a:osgeo:mapserver:4.6.0:beta3:*:*:*:*:*:*

cpe:2.3:a:osgeo:mapserver:4.6.0:rc1:*:*:*:*:*:*

cpe:2.3:a:osgeo:mapserver:4.8.0:beta1:*:*:*:*:*:*

cpe:2.3:a:osgeo:mapserver:4.8.0:beta2:*:*:*:*:*:*

cpe:2.3:a:osgeo:mapserver:4.8.0:beta3:*:*:*:*:*:*

cpe:2.3:a:osgeo:mapserver:4.8.0:rc1:*:*:*:*:*:*

cpe:2.3:a:osgeo:mapserver:4.8.0:rc2:*:*:*:*:*:*

cpe:2.3:a:osgeo:mapserver:4.10.0:*:*:*:*:*:*:*

cpe:2.3:a:osgeo:mapserver:4.10.0:beta1:*:*:*:*:*:*

cpe:2.3:a:osgeo:mapserver:4.10.0:beta2:*:*:*:*:*:*

cpe:2.3:a:osgeo:mapserver:4.10.0:beta3:*:*:*:*:*:*

cpe:2.3:a:osgeo:mapserver:4.10.0:rc1:*:*:*:*:*:*

cpe:2.3:a:osgeo:mapserver:4.10.1:*:*:*:*:*:*:*

cpe:2.3:a:osgeo:mapserver:4.10.2:*:*:*:*:*:*:*

cpe:2.3:a:osgeo:mapserver:4.10.3:*:*:*:*:*:*:*

cpe:2.3:a:osgeo:mapserver:5.0.0:*:*:*:*:*:*:*

cpe:2.3:a:osgeo:mapserver:5.0.0:beta1:*:*:*:*:*:*

cpe:2.3:a:osgeo:mapserver:5.0.0:beta2:*:*:*:*:*:*

cpe:2.3:a:osgeo:mapserver:5.0.0:beta3:*:*:*:*:*:*

cpe:2.3:a:osgeo:mapserver:5.0.0:beta4:*:*:*:*:*:*

cpe:2.3:a:osgeo:mapserver:5.0.0:beta5:*:*:*:*:*:*

cpe:2.3:a:osgeo:mapserver:5.0.0:beta6:*:*:*:*:*:*

cpe:2.3:a:osgeo:mapserver:5.0.0:rc1:*:*:*:*:*:*

cpe:2.3:a:osgeo:mapserver:5.0.0:rc2:*:*:*:*:*:*

cpe:2.3:a:osgeo:mapserver:5.2.0:*:*:*:*:*:*:*

cpe:2.3:a:osgeo:mapserver:5.2.0:beta1:*:*:*:*:*:*

cpe:2.3:a:osgeo:mapserver:5.2.0:beta2:*:*:*:*:*:*

cpe:2.3:a:osgeo:mapserver:5.2.0:beta3:*:*:*:*:*:*

cpe:2.3:a:osgeo:mapserver:5.2.0:beta4:*:*:*:*:*:*

cpe:2.3:a:osgeo:mapserver:5.2.0:rc1:*:*:*:*:*:*

cpe:2.3:a:osgeo:mapserver:5.2.1:*:*:*:*:*:*:*

cpe:2.3:a:umn:mapserver:4.0:*:*:*:*:*:*:*

cpe:2.3:a:umn:mapserver:4.0:beta1:*:*:*:*:*:*

cpe:2.3:a:umn:mapserver:4.0:beta2:*:*:*:*:*:*

EPSS

Процентиль: 73%

0.00786

Низкий

10 Critical

CVSS2

Дефекты

CWE-22

Связанные уязвимости

CVE-2009-0841

ubuntu

больше 16 лет назад

CVE-2009-0841

debian

больше 16 лет назад

Directory traversal vulnerability in mapserv.c in mapserv in MapServer ...

GHSA-jrh8-99hv-m6mp

github

больше 3 лет назад

EPSS

Процентиль: 73%

0.00786

Низкий

10 Critical

CVSS2

Дефекты

CWE-22