CVE-2004-0492
Kritik
Təsvir
Apache 1.3.25 və 1.3.31 versiyalarında mod_proxy komponentinin proxy_util.c faylında yaranan heap əsaslı bufer daşması, uzaqdakı hücumçulara mənfi Content-Length HTTP başlığı vasitəsilə böyük həcmdə məlumatın kopyalanmasına səbəb olaraq xidmətdən imtina (prosesin çökməsi) yaratmağa və ehtimal ki, ixtiyari kodun icrasına şərait yaradır.
CiddilikKritik
CVSS10.0
İstismar ehtimalı98. faiz dərəcəsi33,6%
Məhsul
Apache Http Server
Dərc6 avq 2004
İlk görülmə6 avq 2004
Necə düzəltmək olar
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache http_server | 1.3.26, 1.3.27, 1.3.28, 1.3.29, 1.3.31 | — |
| hp virtualvault | 11.0.4 | — |
| hp webproxy | 2.0, 2.1 | — |
| ibm http_server | 1.3.26, 1.3.26.1, 1.3.26.2, 1.3.28 | — |
| sgi propack | 2.4 | — |
| hp vvos | 11.04 | — |
| openbsd openbsd | Aralıq göstərilməyib, 3.4, 3.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.