CVE-2014-0242

Yüksək

Təsvir

Apache üçün mod_wsgi modulunun 3.4 versiyasından əvvəlki versiyaları, embedded rejimində istifadə edildikdə, uzaqdakı hücumçuların yaddaşdan azad edilmiş və daha sonra ayrı bir thread tərəfindən üzərinə yazılmış məlumatlardan generasiya olunan Content-Type başlığı vasitəsilə həssas məlumatları əldə etməsinə şərait yarada bilər.

CiddilikYüksək

CVSS7.5

İstismar ehtimalı—

MəhsulModwsgi Mod Wsgi

Dərc9 dek 2019

İlk görülmə9 dek 2019

Necə düzəltmək olar

Yeniləyin

modwsgi mod_wsgi3.4 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
modwsgi mod_wsgi	v < 3.4	3.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.