.htaccess Information Leak

Was ist .htaccess Information Leak?

Bei dem .htaccess Information Leak handelt es sich um ein Sicherheitsproblem einer Website, das eine Änderung der Konfiguration zulässt.

Beschreibung

.htaccess-Dateien können genutzt werden, um die Konfiguration der Apache Web Server Software zu verändern. Dadurch können zusätzliche Funktionen und Features, die die Apache Web Server Software zu bieten hat, ein- bzw. ausgeschaltet werden.

Basierend auf der Rückmeldung des Statuscodes kann es sein, dass die .htaccess-Datei durch Authentifikations- oder Autorisierungsmechanismen gestützt sind.

Problemlösung

Um den Webserver zu schützen, ist sicherzustellen, dass die .htaccess-Datei nicht zugänglich ist.

Datenbanklink zur Schwachstelle

https://cwe.mitre.org/data/definitions/215.html

http://www.htaccess-guide.com/