BDU:2015-00397

Опубликовано: 20 июл. 2014

Источник: fstec

CVSS2: 5

EPSS Средний

Описание

Утечка памяти в функции winnt_accept в server/mpm/winnt/child.c в WinNT MPM в Apache HTTP Server (при включенном стандартном AcceptFilter) позволяет злоумышленникам, действующим удаленно, вызвать отказ в обслуживании (чрезмерное потребление ресурсов памяти) при помощи специально сформированных запросов.

Вендор

Apache Software Foundation

Наименование ПО

Apache HTTP Server

Версия ПО

от 2.4.0 до 2.4.10 (Apache HTTP Server)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Возможные меры по устранению уязвимости

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:

http://www.apache.org/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-3523

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-3523
CVE

EPSS

Процентиль: 97%

0.35235

Средний

5 Medium

CVSS2

Связанные уязвимости

CVE-2014-3523

ubuntu

около 11 лет назад

Memory leak in the winnt_accept function in server/mpm/winnt/child.c in the WinNT MPM in the Apache HTTP Server 2.4.x before 2.4.10 on Windows, when the default AcceptFilter is enabled, allows remote attackers to cause a denial of service (memory consumption) via crafted requests.