CVE-2001-0766

Krytyczne

Opublikowano: 18/10/2001(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Podatność CVE-2001-0766 dotyczy serwera Apache działającego na MacOS X Client 10.0.3 z systemem plików HFS+. Umożliwia zdalnym atakującym obejście ograniczeń dostępu poprzez wykorzystanie adresu URL zawierającego znaki, których wielkość liter nie jest zgodna z filtrami Apache.

Ocena ryzyka

Organizacja może być narażona na nieautoryzowany dostęp do zasobów, co może prowadzić do wycieku danych lub innych poważnych incydentów bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację serwera Apache do najnowszej wersji oraz skonfigurowanie filtrów w celu uwzględnienia różnic w wielkości liter w adresach URL.

Oryginalny opis (angielski, źródło NVD)

Apache on MacOS X Client 10.0.3 with the HFS+ file system allows remote attackers to bypass access restrictions via a URL that contains some characters whose case is not matched by Apache's filters.