Érintett rendszerek
Apache Software Foundationmod_jk2
Érintett verziók
Apache Software Foundation mod_jk2 2.0.4
Összefoglaló
Az Apache mod_jk2 több sérülékenységét azonosították, melyet kihasználva a távoli támadók szolgáltatást megtagadást idézhetnek elő, vagy veszélyeztethetik az érintett web szervert.
Leírás
Az Apache mod_jk2 több sérülékenységét azonosították, melyet kihasználva a távoli támadók szolgáltatást megtagadást idézhetnek elő, vagy veszélyeztethetik az érintett web szervert.
A sérülékenységeket a hibásan létrehozott vagy túlságosan hosszú “Host” fejlécet tartalmazó kérések feldolgozásakor fellépő puffer túlcsordulások okozzák. Ezt kihasználva a távoli támadók lefagyaszhatják az érintett szervert vagy tetszőleges kódot futtathatnak egy különlegesen kiaalkított kéréssel.
Megoldás
Frissítsen a legújabb verzióraTámadás típusa
Input manipulation (Bemenet módosítás)Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Egyéb referencia: www.vupen.com
Egyéb referencia: www.ioactive.com