Résumé
généré automatiquement à partir des données NVDLes fichiers de journaux d'Apache HTTP Server (versions 1.3.31 et 2.0.49 citées comme bornes par NVD) enregistrent des informations fournies directement par les clients, sans filtrer ni échapper les caractères de contrôle. Un attaquant distant peut ainsi masquer des requêtes HTTP et usurper des adresses IP source lorsque les journaux sont consultés avec des programmes UNIX tels que cat, tail et grep. Score CVSS v2.0 de 5.0 (MEDIUM), faiblesse CWE-532.
Description NVD (anglais)
The log files in Apache web server contain information directly supplied by clients and does not filter or quote control characters, which could allow remote attackers to hide HTTP requests and spoof source IP addresses when logs are viewed with UNIX programs such as cat, tail, and grep.
EPSS · FIRST.org
3,6 %de probabilité d'exploitation dans les 30 prochains jours
Supérieure à 89 % des CVE notées
L'EPSS (Exploit Prediction Scoring System) estime, à partir de l'activité d'exploitation observée, la probabilité qu'une CVE soit exploitée dans les 30 prochains jours. Il complète le CVSS, qui mesure la gravité et non la probabilité d'attaque. Score du 18 oct. 2026, recalculé chaque jour par FIRST.org.
Score CVSS v2.0
Informations
- Publié
- 31 déc. 2001
- Mis à jour
- 16 juin 2026
- Statut
- Modified
- Source
- cve@mitre.org
Produits affectés
Faiblesses (CWE)
Références (6)
- http://httpd.apache.org/docs/logs.htmlVendor Advisory
- http://httpd.apache.org/docs/logs.htmlVendor Advisory
CVEs similaires
Autres vulnérabilités de type CWE-532
Surveillez vos produits
Recevez une alerte automatique à chaque nouvelle CVE affectant vos équipements.