Подмена пути

Уровень опасности

Средняя (5.0)

Оценка CVSS

(AV:N/AC:L/Au:N/C:P/I:N/A:N)

Производитель ПО

lighttpd

Наименование ПО

lighttpd (1.4.0, 1.4.50)

Описание

Уязвимость в mod_alias_physical_handler в mod_alias.c в lighttpd позволяет злоумышленникам подменить путь с помощью ../ и перейти в каталог уровнем выше. Уязвимость связана с настройкой mod_alias, когда сопоставляемый путь не оканчивается на символ "/", а путь-псевдоним файловой системы имеет символ "/" в конце.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://www.lighttpd.net/

Ссылки

Источник: CVE
Наименование: CVE-2018-19052
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-19052

Назад к списку уязвимостей

Подмена пути

Карточка уязвимости

Характеристики уязвимости