CVE-1999-0678

Średnie

Opublikowano: 17/01/1999(UTC)Zaktualizowano: 16/06/2026(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko

31.41%

Percentyl 98 - wyżej niż 98% wszystkich znanych CVE

Streszczenie

Domyślna konfiguracja Apache na Debian GNU/Linux ustawia ServerRoot na /usr/doc, co pozwala zdalnym użytkownikom na odczyt plików dokumentacji całego serwera.

Ocena ryzyka

Zdalni użytkownicy mogą uzyskać dostęp do wrażliwych informacji zawartych w dokumentacji, co może prowadzić do ujawnienia danych lub ułatwienia ataków.

Rekomendacja

Zaleca się zmianę konfiguracji ServerRoot na odpowiednią lokalizację, aby zablokować dostęp do plików dokumentacji.

Oryginalny opis (angielski, źródło NVD)

A default configuration of Apache on Debian GNU/Linux sets the ServerRoot to /usr/doc, which allows remote users to read documentation files for the entire server.