CVE-2012-0031
Orta
Açıklama
Apache HTTP Server 2.2.21 ve önceki sürümlerdeki scoreboard.c, yerel kullanıcıların bir scoreboard paylaşılan bellek segmentindeki belirli bir tip alanını değiştirerek hizmet reddine (kapatma sırasında daemon çökmesi) veya muhtemelen belirtilmemiş diğer etkilere neden olmasına izin verebilir; bu durum free fonksiyonuna geçersiz bir çağrı yapılmasına yol açar.
ÖnemOrta
CVSS4.6
İstismar olasılığı87. yüzdelik%2,8
Ürün
Apache Http Server
Yayın18 Oca 2012
İlk görülme18 Oca 2012
Nasıl düzeltilir
Güncelleyin
- apache http_server2.0.65, 2.2.22 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache http_server | 2.0.0 ≤ v < 2.0.65, 2.2.0 ≤ v < 2.2.22 | 2.0.65, 2.2.22 |
| debian debian_linux | 5.0, 6.0, 7.0 | — |
| opensuse opensuse | 11.4 | — |
| suse linux_enterprise_server | 10 | — |
| suse linux_enterprise_software_development_kit | 10 | — |
| redhat jboss_enterprise_web_server | 1.0.0 | — |
| redhat storage | 2.0 | — |
| redhat enterprise_linux_desktop | 6.0 | — |
| redhat enterprise_linux_eus | 6.2 | — |
| redhat enterprise_linux_server | 6.0 | — |
| redhat enterprise_linux_server_aus | 6.2 | — |
| redhat enterprise_linux_workstation | 6.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.