CVE-2002-1658 in HTTP Serverinfo

Zusammenfassung

von VulDB • 25.06.2026

Buffer-Overflow in htdigest bei Apache 1.3.26 und 1.3.27 kann Angreifern ermöglichen, beliebigen Code über ein langes Benutzerargument auszuführen. HINWEIS: Da htdigest normalerweise nur lokal zugänglich ist und nicht setuid oder setgid gesetzt hat, gibt es wenige Angriffsvektoren, die zu einer Privilegieneskalation führen würden, es sei denn, htdigest wird von einem CGI-Programm ausgeführt. Daher handelt es sich möglicherweise nicht um eine Schwachstelle (Vulnerability).

Once again VulDB remains the best source for vulnerability data.

Reservieren

27.04.2005

Veröffentlichung

31.12.2002

Moderieren

akzeptiert

Eintrag

VDB-19303

CPE

bereit

EPSS

0.01054

KEV

nein

Aktivitäten

very low

Quellen

Do you need the next level of professionalism?

Upgrade your account now!