CVE-2014-3583

Опубликовано: 15 дек. 2014

Источник: nvd

CVSS2: 5

EPSS Средний

Описание

The handle_headers function in mod_proxy_fcgi.c in the mod_proxy_fcgi module in the Apache HTTP Server 2.4.10 allows remote FastCGI servers to cause a denial of service (buffer over-read and daemon crash) via long response headers.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:apple:mac_os_x:10.9.5:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.10.0:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.10.1:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.10.2:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.10.3:*:*:*:*:*:*:*

cpe:2.3:o:apple:mac_os_x:10.10.4:*:*:*:*:*:*:*

cpe:2.3:o:apple:os_x_server:5.0.3:*:*:*:*:*:*:*

Конфигурация 2

cpe:2.3:a:apache:http_server:2.4.10:*:*:*:*:*:*:*

Конфигурация 3

Одно из

cpe:2.3:o:canonical:ubuntu_linux:10.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:12.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:14.04:*:*:*:lts:*:*:*

cpe:2.3:o:canonical:ubuntu_linux:14.10:*:*:*:*:*:*:*

EPSS

Процентиль: 95%

0.19785

Средний

5 Medium

CVSS2

Дефекты

CWE-119

Связанные уязвимости

CVE-2014-3583

ubuntu

около 11 лет назад

CVE-2014-3583

redhat

больше 11 лет назад

CVE-2014-3583

debian

около 11 лет назад

The handle_headers function in mod_proxy_fcgi.c in the mod_proxy_fcgi ...

GHSA-jh98-gwvf-4vf3

github

больше 3 лет назад

EPSS

Процентиль: 95%

0.19785

Средний

5 Medium

CVSS2

Дефекты

CWE-119