BDU:2015-00400

Опубликовано: 20 июл. 2014

Источник: fstec

CVSS2: 4.3

EPSS Низкий

Описание

Уязвимость в функции cache_invalidate в modules/cache/cache_storage.c модуля mod_cache в Apache HTTP Server (при включенном кэширующем прокси-сервере переадресации) позволяет удаленным HTTP-серверам вызвать отказ в обслуживании (разыменование нулевого указателя и аварийное завершение работы демона), используя отсутствующее имя узла.

Вендор

Apache Software Foundation

Наименование ПО

Apache HTTP Server

Версия ПО

от 2.4.6 до 2.4.7 (Apache HTTP Server)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)

Возможные меры по устранению уязвимости

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:

http://www.apache.org/

Статус уязвимости

Потенциальная уязвимость

Наличие эксплойта

Данные уточняются

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-4352

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2013-4352
CVE

EPSS

Процентиль: 92%

0.09162

Низкий

4.3 Medium

CVSS2

Связанные уязвимости

CVE-2013-4352

ubuntu

около 11 лет назад

The cache_invalidate function in modules/cache/cache_storage.c in the mod_cache module in the Apache HTTP Server 2.4.6, when a caching forward proxy is enabled, allows remote HTTP servers to cause a denial of service (NULL pointer dereference and daemon crash) via vectors that trigger a missing hostname value.