Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2013-2765

Опубликовано: 15 июл. 2013
Источник: nvd
CVSS2: 5
EPSS Низкий

Описание

The ModSecurity module before 2.7.4 for the Apache HTTP Server allows remote attackers to cause a denial of service (NULL pointer dereference, process crash, and disk consumption) via a POST request with a large body and a crafted Content-Type header.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:a:trustwave:modsecurity:*:*:*:*:*:*:*:*
Версия до 2.7.4 (исключая)
cpe:2.3:a:apache:http_server:*:*:*:*:*:*:*:*
Конфигурация 2

Одно из

cpe:2.3:o:opensuse:opensuse:11.4:*:*:*:*:*:*:*
cpe:2.3:o:opensuse:opensuse:12.2:*:*:*:*:*:*:*
cpe:2.3:o:opensuse:opensuse:12.3:*:*:*:*:*:*:*

EPSS

Процентиль: 90%
0.05375
Низкий

5 Medium

CVSS2

Дефекты

CWE-476

Связанные уязвимости

ubuntu
больше 12 лет назад

The ModSecurity module before 2.7.4 for the Apache HTTP Server allows remote attackers to cause a denial of service (NULL pointer dereference, process crash, and disk consumption) via a POST request with a large body and a crafted Content-Type header.

debian
больше 12 лет назад

The ModSecurity module before 2.7.4 for the Apache HTTP Server allows ...

github
больше 3 лет назад

The ModSecurity module before 2.7.4 for the Apache HTTP Server allows remote attackers to cause a denial of service (NULL pointer dereference, process crash, and disk consumption) via a POST request with a large body and a crafted Content-Type header.

EPSS

Процентиль: 90%
0.05375
Низкий

5 Medium

CVSS2

Дефекты

CWE-476