Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-38477

Опубликовано: 01 июл. 2024
Источник: nvd
CVSS3: 7.5
EPSS Низкий

Описание

null pointer dereference in mod_proxy in Apache HTTP Server 2.4.59 and earlier allows an attacker to crash the server via a malicious request. Users are recommended to upgrade to version 2.4.60, which fixes this issue.

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:apache:http_server:*:*:*:*:*:*:*:*
Версия от 2.4.0 (включая) до 2.4.60 (исключая)
Конфигурация 2
cpe:2.3:o:netapp:clustered_data_ontap:9.0:*:*:*:*:*:*:*

EPSS

Процентиль: 80%
0.01465
Низкий

7.5 High

CVSS3

Дефекты

CWE-476

Связанные уязвимости

CVSS3: 7.5
ubuntu
12 месяцев назад

null pointer dereference in mod_proxy in Apache HTTP Server 2.4.59 and earlier allows an attacker to crash the server via a malicious request. Users are recommended to upgrade to version 2.4.60, which fixes this issue.

CVSS3: 7.5
redhat
12 месяцев назад

null pointer dereference in mod_proxy in Apache HTTP Server 2.4.59 and earlier allows an attacker to crash the server via a malicious request. Users are recommended to upgrade to version 2.4.60, which fixes this issue.

CVSS3: 7.5
debian
12 месяцев назад

null pointer dereference in mod_proxy in Apache HTTP Server 2.4.59 and ...

CVSS3: 7.5
github
12 месяцев назад

null pointer dereference in mod_proxy in Apache HTTP Server 2.4.59 and earlier allows an attacker to crash the server via a malicious request. Users are recommended to upgrade to version 2.4.60, which fixes this issue.

CVSS3: 7.5
fstec
около 1 года назад

Уязвимость модуля mod_proxy веб-сервера Apache HTTP Server, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 80%
0.01465
Низкий

7.5 High

CVSS3

Дефекты

CWE-476