Apache Http Server sérülékenysége

2015. január 1. 07:44

CH azonosító

CH-11896

Angol cím

Apache Http Server vulnerability

Felfedezés dátuma

2014.12.29.

Súlyosság

Közepes

Érintett rendszerek

Apache HTTP server
Apache Software Foundation

Érintett verziók

APACHE Http Server (2.4.10, 2.3.9, 2.3.7, 2.3.8, 2.3.10, 2.3.0, 2.3.11, 2.3.2, 2.3.1, 2.3.14, 2.3.15, 2.3.12, 2.3.13, 2.3.16, 2.3.4, 2.3.3, 2.3.6, 2.3.5, 2.4.2, 2.4.6, 2.4.3, 2.4.7, 2.4.8, 2.4.9, 2.4.0, 2.4.1)

Összefoglaló

Az Apache Http Server sérülékenysége vált ismertté.

Leírás

A mod_lua.c in the mod_lua modul sérülékenységét kihasználva a rosszindulatú távoli felhasználók emelt szintű jogosultságokat szerezhetnek.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2010-3765 – Mozilla Multiple Products RCE sérülékenysége

CVE-2013-3918 – Microsoft Windows Out-of-Bounds Write sérülékenysége

CVE-2025-27915 – Synacor Zimbra Collaboration Suite (ZCS) Cross-site Scripting sérülékenysége

CVE-2010-3962 – Microsoft Internet Explorer Uninitialized Memory Corruption sérülékenysége

CVE-2021-22555 – Linux Kernel Heap Out-of-Bounds Write sérülékenysége

CVE-2025-4008 – Smartbedded Meteobridge Command Injection sérülékenysége

CVE-2015-7755 – Juniper ScreenOS Improper Authentication sérülékenysége

CVE-2017-1000353 – Jenkins RCE sérülékenysége

CVE-2014-6278 – GNU Bash OS Command Injection sérülékenysége

Tovább a sérülékenységekhez »

Apache Http Server sérülékenysége