Description
Plusieurs vulnérabilités sérieuses ont été trouvées dans Apache HTTP Server. Les utilisateurs malveillants peuvent exploiter ces vulnérabilités pour provoquer un déni de service.
Voici une liste complète des vulnérabilités
- L'écrasement de la récursivité de pile dans le module mod_lua du fichier lua_request.c dans la fonction lua_websocket_read peut entraîner un déni de service via une requête PING spécialement conçue.
- La fonction read_request_line du fichier server / protocol.c n'initialise pas correctement le membre de la structure du protocole, ce qui peut entraîner un déni de service via une requête spécialement conçue.
- L'implémentation de codage de transfert en mode fragmenté analyse les en-têtes de segment de manière incorrecte, ce qui peut mener à une attaque de trafic de requêtes HTTP via une requête spécialement conçue
- La fonction ap_some_auth_required du fichier server / request.c a une erreur de conception qui rend l'API inutilisable.
Fiches de renseignement originales
Liste CVE
En savoir plus
Découvrez les statistiques de la propagation des vulnérabilités dans votre région statistics.securelist.com
Vous avez trouvé une inexactitude dans la description de cette vulnérabilité ? Faites-le nous savoir !