CVE:CVE-2006-4110
CNNVD:CNNVD-200608-203
Apache是一款开放源代码WEB服务程序。
Apache的mod_alias模块在支持区分大小写目录名的文件系统上处理区分大小写的别名指令参数时存在规范化错误。如果攻击者访问有大写的目录名(如CGI-BIN)的URL的话，就可以在ScriptAlias指令引用了文档根目录中目录的某些非默认配置中泄漏cgi-bin目录中应用程序的源码。
有漏洞配置示例：
DocumentRoot "[path]/docroot/"
ScriptAlias /cgi-bin/ "/[path]/docroot/cgi-bin"
solution:Upgrade apache http_server to a higher version than 2.0.58,2.2.2,2.2.3,and avoid the version 2.0.58,2.2.2,2.2.3