CVE-2010-3872
Yüksək
Təsvir
httpd-nin mod_fcgid modulunda çatışmazlıq aşkar edilmişdir. Yanlış formalaşdırılmış FastCGI cavabı modules/fcgid/fcgid_bucket.c faylının fcgid_header_bucket_read() funksiyasında stek əsaslı bufer daşmasına səbəb ola bilər ki, bu da tətbiqin çökməsi ilə nəticələnir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Apache Mod Fcgid
Dərc22 noy 2010
İlk görülmə22 noy 2010
Zəiflik növüCWE-121CWE-121
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache mod_fcgid | v ≤ 2.3.5, 2.3.1, 2.3.2, 2.3.3, 2.3.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.