CVE-2010-0425
Açıklama
Apache HTTP Server 2.0.37 ile 2.0.63, 2.2.0 ile 2.2.14 ve 2.3.7 öncesindeki 2.3.x sürümlerinde bulunan mod_isapi bileşeninin modules/arch/win32/mod_isapi.c dosyası, Windows üzerinde çalışırken bir ISAPI .dll modülü için isapi_unload fonksiyonunu çağırmadan önce istek işlemenin tamamlandığından emin olmaz; bu durum, uzak saldırganların özel olarak hazırlanmış bir istek, bir sıfırlama paketi ve "öksüz geri çağırma işaretçileri" (orphaned callback pointers) ile ilgili belirtilmemiş vektörler aracılığıyla rastgele kod çalıştırmasına olanak tanır.
Nasıl düzeltilir
- apache http_server2.0.64, 2.2.15, 2.3.7 ya da sonraki bir sürüm
- ibm websphere_application_server6.1.0.31 ya da sonraki bir sürüm
- broadcom vmware_ace_management_server2.7.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache http_server | 2.0.37 ≤ v < 2.0.64, 2.2.0 ≤ v < 2.2.15, 2.3.0 ≤ v < 2.3.7 | 2.0.64, 2.2.15, 2.3.7 |
| ibm websphere_application_server | 6.1 ≤ v < 6.1.0.31 | 6.1.0.31 |
| ibm http_server | 6.0.2, 6.0.2.1, 6.0.2.3, 6.0.2.7, 6.0.2.9, 6.0.2.11, 6.0.2.13, 6.0.2.15, 6.0.2.19, 6.0.2.21, 6.0.2.23, 6.0.2.25, 6.0.2.27, 6.0.2.29, 6.0.2.31, 6.0.2.33, 6.0.2.35, 6.0.2.37, 6.0.2.39, 6.1, 6.1.0.2, 6.1.0.3, 6.1.0.5, 6.1.0.7, 6.1.0.9, 6.1.0.11, 6.1.0.13, 6.1.0.15, 6.1.0.17, 6.1.0.19, 6.1.0.21, 6.1.0.23, 6.1.0.25, 6.1.0.27, 6.1.0.29 | — |
| oracle http_server | 10.1.3.5.0 | — |
| broadcom vmware_ace_management_server | v < 2.7.2 | 2.7.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.