CVE-2000-0021
ŚredniePrawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 68 - wyżej niż 68% wszystkich znanych CVE
Streszczenie
Serwer HTTP Lotus Domino umożliwia zdalnym atakującym ustalenie rzeczywistej ścieżki serwera poprzez wysłanie żądania do nieistniejącego skryptu w katalogu /cgi-bin.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do uzyskania informacji o strukturze serwera, co może prowadzić do dalszych ataków.
Rekomendacja
Zaleca się skonfigurowanie serwera w taki sposób, aby nie ujawniał informacji o ścieżkach do skryptów oraz monitorowanie logów serwera w celu wykrywania podejrzanych żądań.
Inne podatności w Lotus Domino HTTP server
Zobacz wszystkie- CVE-2000-0023Średnie
Przepełnienie bufora w serwerze HTTP Lotus Domino umożliwia zdalnym atakującym spowodowanie odmowy usługi poprzez wysłanie długiego adresu URL.
- CVE-2000-0022Średnie
Serwer HTTP Lotus Domino nieprawidłowo wyłącza dostęp anonimowy do katalogu cgi-bin, co może prowadzić do nieautoryzowanego dostępu do zasobów.
Oryginalny opis (angielski, źródło NVD)
Lotus Domino HTTP server allows remote attackers to determine the real path of the server via a request to a non-existent script in /cgi-bin.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS