InfraGuard
ログイン 今すぐ試す 今すぐ購入

CVE-2013-0337

7.5 CVSS 2.0EPSS 2.2%

原文の説明

The default configuration of nginx, possibly 1.3.13 and earlier, uses world-readable permissions for the (1) access.log and (2) error.log files, which allows local users to obtain sensitive information by reading the files.

影響を受けるソフトウェア

詳細

公開日
2013-10-27
最終更新
2024-08-06
CVSS ベクター
AV:N/AC:L/Au:N/C:P/I:P/A:P
EPSS（30日以内の悪用確率）
2.22% (パーセンタイル 83)

参考資料

自社サーバーでこれらのバージョンを追跡

InfraGuard はすべてのサーバーからインストール済みソフトウェアのバージョンを収集し、既知の脆弱性があるものを通知します。セルフホスト型なので、データがネットワーク外に出ることはありません。

ライブデモを試す 今すぐ購入

悪用された脆弱性の週刊ダイジェスト

セルフホスト型サーバーに関係する KEV の追加情報を週1回お届けします。それ以外のメールは送りません。

本製品は NVD API のデータを使用していますが、NVD による承認または認定を受けたものではありません。CVE® は The MITRE Corporation の登録商標です。CVE レコードは CVE Program の利用規約に基づいて使用しています。