CVE-2004-1387 in HTTP Server

Sumário

de VulDB • 11/06/2026

O script check_forensic no pacote apache-utils versão 1.3.31 permite que usuários locais sobrescrevam ou criem arquivos arbitrários por meio de um ataque de link simbólico (symlink) em arquivos temporários.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 28/01/2005
• Divulgação: 31/12/2004
• Moderação: aceite
• Entrada: VDB-22686
• CPE: pronto
• CWE: CWE-61 (confirmado)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00549
• KEV: não
• Atividades: muito baixo
• Sector: Hospital, Industry, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1387
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1387
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1387/