NVD

Id
42353  
Name
CVE-2012-0216  
Description
The default configuration of the apache2 package in Debian GNU/Linux squeeze before 2.2.16-6+squeeze7, wheezy before 2.2.22-4, and sid before 2.2.22-4, when mod_php or mod_rivet is used, provides example scripts under the doc/ URI, which might allow local users to conduct cross-site scripting (XSS) attacks, gain privileges, or obtain sensitive information via vectors involving localhost HTTP requests to the Apache HTTP Server.  
Reject
 
CVSS Version
2  
CVSS Score
4.4  
Severity
Medium  
CVSS Base Score
4.4  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
3.4  
CVSS Vector
(AV:L/AC:M/Au:N/C:P/I:P/A:P)  
Pub Date
2017-01-19  
Published
2012-04-22  
Modified Date
2012-08-13  
Seq
2012-0216  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
213667 42353 CVE-2012-0216 DSA-2452  View
213668 42353 CVE-2012-0216 gnulinux-apache2-xss(75211)  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
26410 JVNDB-2012-002117 Debian GNU/Linux 上で稼働する apache2 におけるクロスサイトスクリプティング (XSS) 攻撃を誘発される脆弱性 Debian GNU/Linux 上で稼働する apache2 パッケージのデフォルト設定は、mod_php または mod_rivet が使用される際、doc/ URI 配下に example スクリプトを準備するため、クロスサイトスクリプティング (XSS) 攻撃を誘発される、権限を取得される、または重要な情報を取得される脆弱性が存在します。 CVE-2012-0216 53454 CVE-2012-0216 42353 4.4 http://jvndb.jvn.jp/ja/contents/2012/JVNDB-2012-002117.html 2012-04-15 2012-04-24 View