Description
Plusieurs vulnérabilités sérieuses ont été trouvées dans Apache httpd. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour obtenir des privilèges, provoquer un déni de service, exécuter du code arbitraire, obtenir des informations sensibles ou contourner les restrictions de sécurité.
Voici une liste complète des vulnérabilités
- Une vulnérabilité de débordement d'entier peut être exploitée localement via un fichier HTTP request & htaccess spécialement conçu;
- Une vulnérabilité de consommation de pile peut être exploitée via un appel fnmatch spécialement conçu.
- Les vecteurs liés au tableau de bord peuvent être exploités en modifiant des segments de mémoire;
- Une vulnérabilité d'écriture non sécurisée peut être exploitée à distance via une requête HTTP spécialement conçue.
- Une vulnérabilité de restriction inappropriée peut être exploitée à distance via des scripts en-tête et web spécialement conçus;
- Les vecteurs liés à mod_proxy peuvent être exploités à distance via un URI spécialement formé;
- Les vecteurs liés au filtre byterange peuvent être exploités à distance via des en-têtes spécialement formés.
Fiches de renseignement originales
Liste CVE
En savoir plus
Découvrez les statistiques de la propagation des vulnérabilités dans votre région statistics.securelist.com
Vous avez trouvé une inexactitude dans la description de cette vulnérabilité ? Faites-le nous savoir !