CVE-2002-0392

Yüksək

Təsvir

Apache 1.3 versiyasından 1.3.24-ə qədər və Apache 2.0 versiyasından 2.0.36-ya qədər olan versiyalarda uzaqdakı hücumçular, Apache-nin yanlış ölçüdən istifadəsinə səbəb olan chunk-encoded HTTP sorğusu vasitəsilə xidmətdən imtina halına yol aça və ehtimal ki, ixtiyari kodu icra edə bilərlər.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulApache Http Server
Dərc3 iyl 2002
İlk görülmə3 iyl 2002

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
apache http_server1.2.2 ≤ v ≤ 1.3.24, 2.0.0 ≤ v ≤ 2.0.36—
debian debian_linux2.2—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2002-0392 · Apache Http Server · Dark Radar