CVE-2006-0814
Gravedad CVSS v2.0:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
06/03/2006
Última modificación:
18/10/2018
Descripción
response.c en Lighttpd 1.4.10 y posiblemente versiones anteriores, cuando se ejecuta sobre Windows, permite a atacantes leer código fuente de su elección mediante peticiones conteniendo caractéres (1) "." (punto) y (2) espacio al final, que son ignoradas por Windows, como se ha demostrado en ficheros PHP.
Impacto
Puntuación base 2.0
5.00
Gravedad 2.0
MEDIA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:lighttpd:lighttpd:1.0.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:lighttpd:lighttpd:1.0.3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:lighttpd:lighttpd:1.1.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:lighttpd:lighttpd:1.1.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:lighttpd:lighttpd:1.1.2:*:*:*:*:*:*:* | ||
| cpe:2.3:a:lighttpd:lighttpd:1.1.3:*:*:*:*:*:*:* | ||
| cpe:2.3:a:lighttpd:lighttpd:1.1.4:*:*:*:*:*:*:* | ||
| cpe:2.3:a:lighttpd:lighttpd:1.1.5:*:*:*:*:*:*:* | ||
| cpe:2.3:a:lighttpd:lighttpd:1.1.6:*:*:*:*:*:*:* | ||
| cpe:2.3:a:lighttpd:lighttpd:1.1.7:*:*:*:*:*:*:* | ||
| cpe:2.3:a:lighttpd:lighttpd:1.1.8:*:*:*:*:*:*:* | ||
| cpe:2.3:a:lighttpd:lighttpd:1.1.9:*:*:*:*:*:*:* | ||
| cpe:2.3:a:lighttpd:lighttpd:1.2.0:*:*:*:*:*:*:* | ||
| cpe:2.3:a:lighttpd:lighttpd:1.2.1:*:*:*:*:*:*:* | ||
| cpe:2.3:a:lighttpd:lighttpd:1.2.2:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://secunia.com/advisories/18886
- http://secunia.com/secunia_research/2006-9/advisory/
- http://securityreason.com/securityalert/523
- http://securitytracker.com/id?1015703=
- http://trac.lighttpd.net/trac/changeset/1005
- http://www.osvdb.org/23542
- http://www.securityfocus.com/archive/1/426446/100/0/threaded
- http://www.securityfocus.com/bid/16893
- http://www.vupen.com/english/advisories/2006/0782
- https://exchange.xforce.ibmcloud.com/vulnerabilities/24976