IBM HTTP Server 1.x mod_include 拒绝服务漏洞

CVE编号

CVE-2004-0940

利用情况

暂无

补丁情况

N/A

披露时间

2005-02-09

漏洞描述

Apache 1.3.x到1.3.32的mod_include的mod_include的get_tag函数中的缓冲区溢出允许本地用户（这些用户可以创建SSI文档）通过SSI（XSSI）文档以apache用户身份执行任意代码，从而触发长度计算错误。

解决建议

建议您更新当前系统或软件至最新版，完成漏洞的修复。

参考链接
http://marc.info/?l=bugtraq&m=109906660225051&w=2
http://secunia.com/advisories/12898/
http://secunia.com/advisories/19073
http://securitytracker.com/id?1011783
http://sunsolve.sun.com/search/document.do?assetkey=1-26-102197-1
http://support.avaya.com/elmodocs2/security/ASA-2006-081.htm
http://www.apacheweek.com/features/security-13
http://www.debian.org/security/2004/dsa-594
http://www.mandriva.com/security/advisories?name=MDKSA-2004:134
http://www.redhat.com/support/errata/RHSA-2004-600.html
http://www.redhat.com/support/errata/RHSA-2005-816.html
http://www.securityfocus.com/bid/11471
http://www.vupen.com/english/advisories/2006/0789
https://exchange.xforce.ibmcloud.com/vulnerabilities/17785
https://lists.apache.org/thread.html/r5419c9ba0951ef73a655362403d12bb8d10fab3...
https://lists.apache.org/thread.html/r734a07156abf332d5ab27fb91d9d962cacfef4f...
https://lists.apache.org/thread.html/r9f93cf6dde308d42a9c807784e8102600d0397f...
https://lists.apache.org/thread.html/rd65d8ba68ba17e7deedafbf5bb4899f2ae4dad7...
https://lists.apache.org/thread.html/re895fc1736d25c8cf57e102c871613b8aeec9ea...
https://lists.apache.org/thread.html/rf2f0f3611f937cf6cfb3b4fe4a67f6988585512...
https://lists.apache.org/thread.html/rf6449464fd8b7437704c55f88361b66f12d5b5f...

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	应用	apache	http_server	1.3	-
	运行在以下环境
	应用	apache	http_server	1.3.1	-
	运行在以下环境
	应用	apache	http_server	1.3.11	-
	运行在以下环境
	应用	apache	http_server	1.3.12	-
	运行在以下环境
	应用	apache	http_server	1.3.14	-
	运行在以下环境
	应用	apache	http_server	1.3.17	-
	运行在以下环境
	应用	apache	http_server	1.3.18	-
	运行在以下环境
	应用	apache	http_server	1.3.19	-
	运行在以下环境
	应用	apache	http_server	1.3.20	-
	运行在以下环境
	应用	apache	http_server	1.3.22	-
	运行在以下环境
	应用	apache	http_server	1.3.23	-
	运行在以下环境
	应用	apache	http_server	1.3.24	-
	运行在以下环境
	应用	apache	http_server	1.3.25	-
	运行在以下环境
	应用	apache	http_server	1.3.26	-
	运行在以下环境
	应用	apache	http_server	1.3.27	-
	运行在以下环境
	应用	apache	http_server	1.3.28	-
	运行在以下环境
	应用	apache	http_server	1.3.29	-
	运行在以下环境
	应用	apache	http_server	1.3.3	-
	运行在以下环境
	应用	apache	http_server	1.3.31	-
	运行在以下环境
	应用	apache	http_server	1.3.32	-
	运行在以下环境
	应用	apache	http_server	1.3.4	-
	运行在以下环境
	应用	apache	http_server	1.3.6	-
	运行在以下环境
	应用	apache	http_server	1.3.7	-
	运行在以下环境
	应用	apache	http_server	1.3.9	-
	运行在以下环境
	应用	openpkg	openpkg	2.0	-
	运行在以下环境
	应用	openpkg	openpkg	2.1	-
	运行在以下环境
	应用	openpkg	openpkg	2.2	-
	运行在以下环境
	应用	openpkg	openpkg	current	-

CVSS3评分 6.9

• 攻击路径 本地
• 攻击复杂度 N/A
• 权限要求 无
• 影响范围 N/A
• 用户交互 无
• 可用性 完全地
• 保密性 完全地
• 完整性 完全地

AV:L/AC:M/Au:N/C:C/I:C/A:C CWE-ID 漏洞类型 CWE-119 内存缓冲区边界内操作的限制不恰当