正文

http_server 缓冲区溢出拒绝服务代码执行漏洞

admin
admin V管理员 /0 评论 /9 阅读
0415
此篇文章发布距今已超过1171天，您需要注意文章的内容或图片是否可用！

CVE编号

CVE-2010-0010

利用情况

暂无

补丁情况

N/A

披露时间

2010-02-03
漏洞描述
Integer overflow in the ap_proxy_send_fb function in proxy/proxy_util.c in mod_proxy in the Apache HTTP Server before 1.3.42 on 64-bit platforms allows remote origin servers to cause a denial of service (daemon crash) or possibly execute arbitrary code via a large chunk size that triggers a heap-based buffer overflow.
解决建议
建议您更新当前系统或软件至最新版，完成漏洞的修复。
参考链接
http://archives.neohapsis.com/archives/fulldisclosure/2010-01/0589.html
http://blog.pi3.com.pl/?p=69
http://httpd.apache.org/dev/dist/CHANGES_1.3.42
http://lists.opensuse.org/opensuse-security-announce/2010-04/msg00006.html
http://marc.info/?l=bugtraq&m=130497311408250&w=2
http://packetstormsecurity.org/1001-exploits/modproxy-overflow.txt
http://secunia.com/advisories/38319
http://secunia.com/advisories/39656
http://site.pi3.com.pl/adv/mod_proxy.txt
http://www.securityfocus.com/archive/1/509185/100/0/threaded
http://www.securityfocus.com/bid/37966
http://www.securitytracker.com/id?1023533
http://www.vupen.com/english/advisories/2010/0240
http://www.vupen.com/english/advisories/2010/1001
https://exchange.xforce.ibmcloud.com/vulnerabilities/55941
https://lists.apache.org/thread.html/r2295080a257bad27ea68ca0af12fc715577f9e8...
https://lists.apache.org/thread.html/r5419c9ba0951ef73a655362403d12bb8d10fab3...
https://lists.apache.org/thread.html/r9f93cf6dde308d42a9c807784e8102600d0397f...
https://lists.apache.org/thread.html/rad2acee3ab838b52c04a0698b1728a9a43467bf...
https://lists.apache.org/thread.html/reb7c64aeea604bf948467d9d1cab8ff23fa7d00...
https://lists.apache.org/thread.html/rf2f0f3611f937cf6cfb3b4fe4a67f6988585512...
https://lists.apache.org/thread.html/rf6449464fd8b7437704c55f88361b66f12d5b5f...
https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.ova...
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
应用 apache http_server * Up to
(including)
1.3.41
运行在以下环境
应用 apache http_server 0.8.11 -
运行在以下环境
应用 apache http_server 0.8.14 -
运行在以下环境
应用 apache http_server 1.0 -
运行在以下环境
应用 apache http_server 1.0.3 -
运行在以下环境
应用 apache http_server 1.0.5 -
运行在以下环境
应用 apache http_server 1.1 -
运行在以下环境
应用 apache http_server 1.2 -
运行在以下环境
应用 apache http_server 1.2.4 -
运行在以下环境
应用 apache http_server 1.2.5 -
运行在以下环境
应用 apache http_server 1.2.6 -
运行在以下环境
应用 apache http_server 1.3 -
运行在以下环境
应用 apache http_server 1.3.0 -
运行在以下环境
应用 apache http_server 1.3.1 -
运行在以下环境
应用 apache http_server 1.3.10 -
运行在以下环境
应用 apache http_server 1.3.11 -
运行在以下环境
应用 apache http_server 1.3.12 -
运行在以下环境
应用 apache http_server 1.3.13 -
运行在以下环境
应用 apache http_server 1.3.14 -
运行在以下环境
应用 apache http_server 1.3.15 -
运行在以下环境
应用 apache http_server 1.3.17 -
运行在以下环境
应用 apache http_server 1.3.18 -
运行在以下环境
应用 apache http_server 1.3.19 -
运行在以下环境
应用 apache http_server 1.3.2 -
运行在以下环境
应用 apache http_server 1.3.20 -
运行在以下环境
应用 apache http_server 1.3.22 -
运行在以下环境
应用 apache http_server 1.3.23 -
运行在以下环境
应用 apache http_server 1.3.24 -
运行在以下环境
应用 apache http_server 1.3.25 -
运行在以下环境
应用 apache http_server 1.3.26 -
运行在以下环境
应用 apache http_server 1.3.27 -
运行在以下环境
应用 apache http_server 1.3.28 -
运行在以下环境
应用 apache http_server 1.3.29 -
运行在以下环境
应用 apache http_server 1.3.3 -
运行在以下环境
应用 apache http_server 1.3.30 -
运行在以下环境
应用 apache http_server 1.3.31 -
运行在以下环境
应用 apache http_server 1.3.32 -
运行在以下环境
应用 apache http_server 1.3.33 -
运行在以下环境
应用 apache http_server 1.3.34 -
运行在以下环境
应用 apache http_server 1.3.35 -
运行在以下环境
应用 apache http_server 1.3.36 -
运行在以下环境
应用 apache http_server 1.3.37 -
运行在以下环境
应用 apache http_server 1.3.38 -
运行在以下环境
应用 apache http_server 1.3.39 -
运行在以下环境
应用 apache http_server 1.3.4 -
运行在以下环境
应用 apache http_server 1.3.40 -
CVSS3评分 6.8
  • 攻击路径 网络
  • 攻击复杂度 N/A
  • 权限要求 无
  • 影响范围 N/A
  • 用户交互 无
  • 可用性 部分地
  • 保密性 部分地
  • 完整性 部分地
AV:N/AC:M/Au:N/C:P/I:P/A:P CWE-ID 漏洞类型 CWE-189 数值错误