Apache HTTP Server hiba


2014. október 8. 12:23

CH azonosító

CH-11698

Angol cím

Apache HTTP Server vulnerability

Felfedezés dátuma

2014.10.07.

Súlyosság

Közepes

Érintett rendszerek

Apache HTTP server
Apache Software Foundation

Érintett verziók

Apache 2.0.x
Apache 2.2.x
Apache 2.4.x

Összefoglaló

Az Apache HTTP Server egy szolgáltatásmegtagadási sérülékenységét jelentették.

Leírás

A sérülékenység kihasználásával az érintett webszerverek megbéníthatóvá, válaszképtelenné válhatnak.

A sebezhetőséget a modules/cache/cache_util.c fájlban található cache_merge_headers_out() függvény okozza, amely a NULL pointereket esetenként nem kelezi megfelelően. A rendszerek összeomlását a content-type mező manipulálásával lehet elérni.

Támadás típusa

Deny of service (Szolgáltatás megtagadás)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Egyéb referencia: isbk.hu
Egyéb referencia: svn.apache.org
CVE-2014-3581 - NVD CVE-2014-3581

Legfrissebb sérülékenységek
CVE-2026-35616 – Fortinet FortiClient EMS Improper Access Control sérülékenység
CVE-2026-5281 – Google Dawn Use-After-Free sérülékenység
CVE-2026-4415 – Gigabyte Control Center sérülékenysége
CVE-2026-27483 – mindsdb sérülékenysége
CVE-2026-20079 – Cisco Secure Firewall Management Center (FMC) sérülékenysége
CVE-2026-3502 – TrueConf Client Download of Code Without Integrity Check sérülékenysége
CVE-2026-25075 – strongSwan sérülékenysége
CVE-2026-21643 – Fortinet sérülékenysége
CVE-2025-53521 – F5 BIG-IP Unspecified sérülékenység
CVE-2026-33634 – Aquasecurity Trivy Embedded Malicious Code sérülékenység
Tovább a sérülékenységekhez »