CNNVD-ID编号 | CNNVD-201108-440 |
CVE编号 | CVE-2011-3192 |
发布时间 | 2011-08-25 |
更新时间 | 2011-09-07 |
漏洞类型 | 资源管理错误 |
漏洞来源 | N/A |
危险等级 | 高危 |
威胁类型 | 远程 |
厂 商 | apache |
Apache HTTP Server是一款开源的流行的HTTPD服务程序。
当处理包含大量Ranges头的HTTP请求时,ByteRange过滤器存在一个错误,攻击者可以向服务器发送特制HTTP请求,消耗大量内存,造成应用程序崩溃。
目前厂商已经发布了升级补丁以修复此安全问题,补丁获取链接:
https://issues.apache.org/bugzilla/show_bug.cgi?id=51714
来源: issues.apache.org
来源: bugzilla.redhat.com
来源: www.gossamer-threads.com
来源: EXPLOIT-DB
名称: 17696
来源: SECTRACK
名称: 1025960
来源: SECUNIA
名称: 45606
来源: FULLDISC
名称: 20110820 Apache Killer
来源: MLIST
名称: [dev] 20110823 Re: DoS with mod_deflate & range requests
来源: MLIST
名称: [announce] 20110824 Advisory: Range header DoS vulnerability Apache HTTPD 1.3/2.x \(CVE-2011-3192\)
来源: FULLDISC
名称: 20110824 Re: Apache Killer
链接:http://archives.neohapsis.com/archives/fulldisclosure/2011-08/0285.html
来源:NSFOCUS
名称:17639
来源:NSFOCUS
名称:17605
来源:NSFOCUS
名称:18467