CVE-2007-0086
Təsvir
Apache HTTP Server, böyük pəncərə ölçüsü olan TCP bağlantısı vasitəsilə daxil olduqda, eyni fraqmentin çox sayda nüsxəsini təyin edən Range başlığı vasitəsilə uzaqdakı hücumçuların xidmətdən imtina halına (şəbəkə zolağının istehlakı) səbəb olmasına şərait yaradır. QEYD: bu problemin ciddiliyi üçüncü tərəflər tərəfindən mübahisələndirilmişdir; onlar bildirirlər ki, hücum üçün tələb olunan böyük pəncərə ölçüsü normalda server tərəfindən dəstəklənmir və ya konfiqurasiya edilmir, yaxud DDoS tipli hücum eyni məqsədə nail ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache http_server | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.