Apache HTTP Server hiba


2014. október 8. 12:23

CH azonosító

CH-11698

Angol cím

Apache HTTP Server vulnerability

Felfedezés dátuma

2014.10.07.

Súlyosság

Közepes

Érintett rendszerek

Apache HTTP server
Apache Software Foundation

Érintett verziók

Apache 2.0.x
Apache 2.2.x
Apache 2.4.x

Összefoglaló

Az Apache HTTP Server egy szolgáltatásmegtagadási sérülékenységét jelentették.

Leírás

A sérülékenység kihasználásával az érintett webszerverek megbéníthatóvá, válaszképtelenné válhatnak.

A sebezhetőséget a modules/cache/cache_util.c fájlban található cache_merge_headers_out() függvény okozza, amely a NULL pointereket esetenként nem kelezi megfelelően. A rendszerek összeomlását a content-type mező manipulálásával lehet elérni.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Deny of service (Szolgáltatás megtagadás)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Egyéb referencia: isbk.hu
Egyéb referencia: svn.apache.org
CVE-2014-3581 - NVD CVE-2014-3581

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-62214 – Visual Studio Remote Code Execution sérülékenysége
CVE-2025-62199 – Microsoft Office Remote Code Execution sérülékenysége
CVE-2025-59504 – Azure Monitor Agent Remote Code Execution sérülékenysége
CVE-2025-12480 – Gladinet Triofox Improper Access Control sérülékenysége
CVE-2025-62215 – Windows Kernel Elevation of Privilege sérülékenysége
CVE-2025-12058 – Keras sérülékenysége
CVE-2025-64459 – Django SQL injection sérülékenység
CVE-2025-64458 – Django szolgáltatás megtagadás sérülékenység
CVE-2025-20354 – Cisco Unified Contact Center Express sérülékenysége
Tovább a sérülékenységekhez »