CVE

Id
8601  
CVE No.
CVE-2004-0173  
Status
Entry  
Description
Directory traversal vulnerability in Apache 1.3.29 and earlier, and Apache 2.0.48 and earlier, when running on Cygwin, allows remote attackers to read arbitrary files via a URL containing "..%5C" (dot dot encoded backslash) sequences.  
Phase
 
Votes
 
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
53440 8601 CVE-2004-0173 BUGTRAQ:20040224 STG Security Advisory: [SSA-20040217-06] Apache for cygwin  View
53441 8601 CVE-2004-0173 URL:http://marc.info/?l=bugtraq&m=107765545431387&w=2  View
53442 8601 CVE-2004-0173 FULLDISC:20040224 STG Security Advisory: [SSA-20040217-06] Apache for cygwin directory traversal vulnerability  View
53443 8601 CVE-2004-0173 URL:http://lists.grok.org.uk/pipermail/full-disclosure/2004-February/017740.html  View
53444 8601 CVE-2004-0173 CONFIRM:http://www.apacheweek.com/issues/04-03-12  View
53445 8601 CVE-2004-0173 CONFIRM:http://issues.apache.org/bugzilla/show_bug.cgi?id=26152  View
53446 8601 CVE-2004-0173 BID:9733  View
53447 8601 CVE-2004-0173 URL:http://www.securityfocus.com/bid/9733  View
53448 8601 CVE-2004-0173 SECUNIA:10962  View
53449 8601 CVE-2004-0173 URL:http://secunia.com/advisories/10962  View
53450 8601 CVE-2004-0173 XF:apache-cygwin-directory-traversal(15293)  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
62749 JVNDB-2004-000090 Apache HTTP Server の HTTP 要求の処理におけるサービス運用妨害 (DoS) の脆弱性 Apache HTTP Server には、複数ソケットを利用して HTTP 要求を処理している場合、ほとんど利用されないソケットに対し、転送データ量が少なく生存時間の短いコネクションが確立されると、競合状態が発生するために、HTTP 要求を処理する子プロセスが新規接続を拒否する脆弱性が存在します。 CVE-2004-0174 8601 5 http://jvndb.jvn.jp/ja/contents/2004/JVNDB-2004-000090.html  View