CVE-2006-3747
Yüksək
Təsvir
Apache 1.3-ün 1.3.28 versiyasından etibarən, 2.0.46 və 2.0.59-dan əvvəlki digər versiyalarda, həmçinin 2.2 versiyasında, Rewrite modulundakı (mod_rewrite) ldap sxeminin idarə edilməsində yaranan "off-by-one" xətası, RewriteEngine aktiv olduqda, uzaqdakı hücumçulara müəyyən yenidən yazma qaydaları ilə düzgün idarə olunmayan xüsusi hazırlanmış URL-lər vasitəsilə xidmətdən imtina (tətbiqin çökməsi) yaratmağa və ehtimal ki, ixtiyari kodun icrasına şərait yaradır.
CiddilikYüksək
CVSS7.6
İstismar ehtimalı100. faiz dərəcəsi97,1%
Məhsul
Apache Http Server
Dərc28 iyl 2006
İlk görülmə28 iyl 2006
Necə düzəltmək olar
Yeniləyin
- apache http_server1.3.37, 2.0.59, 2.2.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache http_server | 1.3.28 ≤ v < 1.3.37, 2.0.46 ≤ v < 2.0.59, 2.2.0 ≤ v < 2.2.3 | 1.3.37, 2.0.59, 2.2.3 |
| canonical ubuntu_linux | 5.04, 5.10, 6.06 | — |
| debian debian_linux | 3.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.