CVE-2009-2699
Yüksek
Açıklama
Apache HTTP Server'ın 2.2.14 öncesi sürümlerinde ve diğer ürünlerde kullanılan Apache Portable Runtime (APR) kütüphanesinin 1.3.9 öncesi sürümlerindeki poll/unix/port.c dosyasındaki Event Port arka ucundaki Solaris pollset özelliği hataları düzgün işlemez; bu durum, uzaktan saldırganların prefork ve event MPM'leri ile ilgili belirtilmemiş HTTP istekleri aracılığıyla hizmet reddine (daemon askıda kalması) neden olmasına olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Apache Http Server
Yayın13 Eki 2009
İlk görülme13 Eki 2009
Nasıl düzeltilir
Güncelleyin
- apache http_server2.2.14 ya da sonraki bir sürüm
- apache portable_runtime1.3.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache http_server | 2.2.0 ≤ v < 2.2.14 | 2.2.14 |
| apache portable_runtime | v < 1.3.9 | 1.3.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.