uiltonlopes / anagrams Goto Github PK

ID: CVS_00185.002

Categoria: CWE-200 Information Exposure

Reportado por: Uilton Lopes

Projeto: uiltonlopes/anagrams

Criticidade:

Impacto: Alto

Probabilidade: Médio

Criticidade: Alto

Padrões: n/a

Descrição: Foi localizado no website um arquivo gerado pelo utilitário de busca do sistema operacional MacOS X que revela para o atacante todo o conteúdo do diretório onde este arquivo se encontra. Com essa informação um atacante pode fazer download de arquivos que não seriam visualizados através do site mas que estão armazenados no diretório do website. 

Descrição do Impacto: Aguardando preenchimento

Solução: Utilizar a diretiva <FilesMatch> do arquivo httpd.conf para proibir o download do arquivo ".DS_Store" gerado automaticamente pelo FINDER do sistema operacional MacOS X. 1) Inclua as linhas abaixo no arquivo httpd.conf do apache: <FilesMatch ’^.[Dd][Ss]_[Ss]’> Order allow, deny Deny from all </FilesMatch> 2) Reinicie o apache. 

Referência: http://www.iss.net/security_center/reference/vuln/HTTP_Apache_Macros_dir.htmhttp://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2001-1446 

Tipo de falha:

**Protocolo:**asd

**Host:**asd

Vetor:

asd

Passo a Passo:

asd

Defect Tracker: https://app.conviso.com.br/scopes/11/projects/2128