CVE-2004-0493

DEB

СреднийПодтвержденаЭксплойт есть

Функция ap_get_mime_headers_core в Apache httpd 2.0.49 позволяет удаленным злоумышленникам вызывать отказ в обслуживании (исчерпание памяти…

CVSS

6.4

Средний

EPSS

0.85

p99

Опубликовано

2004-01-01

Обновлено

2004-01-01

Описание

Функция ap_get_mime_headers_core в Apache httpd 2.0.49 позволяет удаленным злоумышленникам вызывать отказ в обслуживании (исчерпание памяти), и, возможно, ошибку знака целого числа, приводящую к переполнению буфера на основе кучи в 64-битных системах, через длинные строки заголовков с большим количеством пробелов или символов табуляции.

Затронутые продукты

Converged_communications_serverLinuxSecure_linux

Вектор CVSS

AV:N/AC:L/Au:N/C:N/I:P/A:P

Хронология

2004-01-01

Опубликована

2004-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Аутентификация

Au: N

Отсутствуют (N)

Воздействие на конфиденциальность

C: N

Отсутствует (N)

Воздействие на целостность

I: P

Partial

Воздействие на доступность

A: P

Partial

Индикаторы эксплуатации

EPSS

0.848 · p99

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

360

exploitdb · https://www.exploit-db.com/exploits/360

Enterprise

371

exploitdb · https://www.exploit-db.com/exploits/371

Enterprise

Затронутые продукты

S8300 S8500 S8700 Converged Communications Server

Trustix

Secure Linux

Продукт	Вендор	Статус
apache2		Отслеживается
httpd		Отслеживается
converged_communications_server	*	Отслеживается
http_server	*	Отслеживается
linux_distro	*	Отслеживается
s8300	*	Отслеживается
s8500	*	Отслеживается
s8700	*	Отслеживается
secure_linux	*	Отслеживается

Источники данных

DEB

CVE

RED