CVE-2013-4365
Yüksək
Təsvir
Apache HTTP Server üçün mod_fcgid modulunun 2.3.9 versiyasından əvvəlki versiyalarda, fcgid_bucket.c faylındakı fcgid_header_bucket_read funksiyasında heap-əsaslı bufer daşması mövcuddur və bu, uzaqdakı hücumçulara naməlum vektorlar vasitəsilə qeyri-müəyyən təsir göstərməyə imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Apache Mod Fcgid
Dərc17 okt 2013
İlk görülmə17 okt 2013
Necə düzəltmək olar
Yeniləyin
- apache mod_fcgid2.3.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache mod_fcgid | v < 2.3.9 | 2.3.9 |
| debian debian_linux | 6.0, 7.0 | — |
| suse cloud | 1.0, 2.0 | — |
| opensuse opensuse | 11.4, 12.2, 12.3 | — |
| suse linux_enterprise_software_development_kit | 11 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.