CVE-2011-3192
Yüksək
Təsvir
Apache HTTP Server 1.3.x, 2.0.x versiyalarından 2.0.64-dək və 2.2.x versiyalarından 2.2.19-a qədər olan versiyalardakı byterange filtri, çoxlu sayda üst-üstə düşən diapazonları ifadə edən Range başlığı vasitəsilə uzaqdakı hücumçuların xidmətdən imtina halına (yaddaş və CPU istehlakı) səbəb olmasına şərait yaradır; bu zəiflik 2011-ci ilin avqustunda real hücumlarda istifadə edilmişdir və CVE-2007-0086-dan fərqli bir zəiflikdir.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
Məhsul
Apache Http Server
Dərc29 avq 2011
İlk görülmə29 avq 2011
Necə düzəltmək olar
Yeniləyin
- apache http_server2.0.65, 2.2.20 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache http_server | 2.0.35 ≤ v < 2.0.65, 2.2.0 ≤ v < 2.2.20 | 2.0.65, 2.2.20 |
| opensuse opensuse | 11.3, 11.4 | — |
| suse linux_enterprise_server | 10, 11 | — |
| suse linux_enterprise_software_development_kit | 10, 11 | — |
| canonical ubuntu_linux | 8.04, 10.04, 10.10, 11.04 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.