CVE-2017-15710
Açıklama
Apache httpd 2.0.23 ile 2.0.65, 2.2.0 ile 2.2.34 ve 2.4.0 ile 2.4.29 sürümlerinde, mod_authnz_ldap, AuthLDAPCharsetConfig ile yapılandırılmışsa, kullanıcının kimlik bilgilerini doğrularken doğru karakter seti kodlamasını aramak için Accept-Language başlık değerini kullanır. Başlık değeri karakter seti dönüştürme tablosunda mevcut değilse, hızlı bir yeniden denemeye izin vermek için değeri iki karaktere kadar kırpan bir yedek mekanizma kullanılır (örneğin, 'en-US', 'en' olarak kırpılır). İki karakterden daha kısa olan bir başlık değeri, dizinin parçası olmayan bir bellek konumuna bir NUL baytının sınır dışı yazılmasına neden olur. En kötü durumda, düşük bir ihtimal olsa da, işlemin çökmesi meydana gelebilir ve bu durum bir Hizmet Reddi (Denial of Service) saldırısı olarak kullanılabilir. Daha olası olan durumda ise, bu bellek zaten gelecekteki kullanım için ayrılmıştır ve sorunun hiçbir etkisi olmaz.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache http_server | 2.4.1, 2.4.2, 2.4.3, 2.4.4, 2.4.6, 2.4.7, 2.4.9, 2.4.10, 2.4.12, 2.4.16, 2.4.17, 2.4.18, 2.4.20, 2.4.23, 2.4.25, 2.4.26, 2.4.27, 2.4.28, 2.4.29 | — |
| debian debian_linux | 7.0, 8.0, 9.0 | — |
| canonical ubuntu_linux | 12.04, 14.04, 16.04, 17.10, 18.04 | — |
| netapp santricity_cloud_connector | Aralık belirtilmemiş | — |
| netapp storage_automation_store | Aralık belirtilmemiş | — |
| netapp storagegrid | Aralık belirtilmemiş | — |
| netapp clustered_data_ontap | Aralık belirtilmemiş | — |
| redhat enterprise_linux | 6.0, 7.0, 7.4, 7.5, 7.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.