CVE-2013-2765
Orta
Açıklama
Apache HTTP Server için 2.7.4 öncesindeki ModSecurity modülü, büyük bir gövdeye ve özel olarak hazırlanmış bir Content-Type başlığına sahip bir POST isteği aracılığıyla uzaktan saldırganların hizmet reddine (NULL işaretçi başvurusu, işlem çökmesi ve disk tüketimi) neden olmasına izin verir.
ÖnemOrta
CVSS5.0
İstismar olasılığı—
ÜrünTrustwave Modsecurity
Yayın15 Tem 2013
İlk görülme15 Tem 2013
Nasıl düzeltilir
Güncelleyin
- trustwave modsecurity2.7.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| trustwave modsecurity | v < 2.7.4 | 2.7.4 |
| opensuse opensuse | 11.4, 12.2, 12.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.