低危 Apache mod_perl Status 敏感信息泄漏

CVE编号

N/A

利用情况

暂无

补丁情况

N/A

披露时间

2021-01-18

漏洞描述

Apache HTTP 服务器 (Apache) 是世界上应用最广泛的 Web 服务器。Apache 由 Apache 软件基金会开发，适用于大多数操作系统。perl-status 是 “mod_perl” 模块提供的 Apache HTTP Server 处理程序，用于检索服务器的配置。 当 Apache 安装 mod_perl 模块后并启用其中的节点 perl-status 页面存在敏感信息泄漏，攻击者可利用该漏洞获取敏感信息。

解决建议

如果未使用 perl-status 功能，建议在 Web 服务器配置中注释掉相应的部分。如果使用此功能，建议不要将该接口对外开放。

参考链接
https://github.com/projectdiscovery/nuclei-templates/blob/master/exposures/co...

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	apache	mod_perl	*	-

阿里云评分 2.8

• 攻击路径 N/A
• 攻击复杂度 N/A
• 权限要求 N/A
• 影响范围 N/A
• EXP成熟度 N/A
• 补丁情况 N/A
• 数据保密性 N/A
• 数据完整性 N/A
• 服务器危害 N/A
• 全网数量 N/A

CWE-ID	漏洞类型

Exp相关链接

- avd.aliyun.com