Каталог уязвимостей Сканер-ВС

Вернуться к списку

CVE-2014-0226

Оценки

EPSS

0.754средний75.4%
0%20%40%60%80%100%

Процентиль: 75.4%

CVSS

6.8средний2.0
0246810

Оценка CVSS: 6.8/10

Все оценки CVSS

CVSS 2.0
6.8

Вектор: AV:N/AC:M/Au:N/C:P/I:P/A:P

Описание

Состояние гонки в модуле mod_status в Apache HTTP Server до версии 2.4.10 позволяет удаленным злоумышленникам вызывать отказ в обслуживании (переполнение буфера на основе кучи) или, возможно, получать конфиденциальную информацию об учетных данных или выполнять произвольный код через специально созданный запрос, который вызывает неправильную обработку scoreboard в функции status_handler в modules/generators/mod_status.c и функции lua_ap_scoreboard_worker в modules/lua/lua_request.c.

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.
Подробнее о Сканер-ВС 7

Источники

debiannvdredhatubuntu

CWE

CWE-362CWE-662

Связанные уязвимости

BDU:2015-00396

Эксплойты

ID эксплойта: 34133

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/34133

ID эксплойта: CVE-2014-0226

Источник: github-poc

URL: https://github.com/shreesh1/CVE-2014-0226-poc

Рекомендации

Источник: nvd

All Apache users should upgrade to the latest version:
# emerge –sync
# emerge –ask –oneshot –verbose “>=www-servers/apache-2.2.29”

URL: https://security.gentoo.org/glsa/201504-03

Источник: nvd

All Apache HTTP Server users should upgrade to the latest version:
# emerge –sync
# emerge –ask –oneshot –verbose “>=www-servers/apache-2.2.27-r4”

URL: http://security.gentoo.org/glsa/glsa-201408-12.xml

Источник: nvd

Before applying this update, make sure all previously released erratarelevant to your system have been applied.
This update is available via the Red Hat Network. Details on how to use theRed Hat Network to apply this update are available athttps://access.redhat.com/articles/11258

URL: http://rhn.redhat.com/errata/RHSA-2014-1020.html

Источник: nvd

Before applying this update, make sure all previously released erratarelevant to your system have been applied.
This update is available via the Red Hat Network. Details on how to use theRed Hat Network to apply this update are available athttps://access.redhat.com/articles/11258

URL: http://rhn.redhat.com/errata/RHSA-2014-1019.html

Уязвимое ПО (360)

Тип: Конфигурация

Продукт: antlr-eap6

Операционная система: rhel

Характеристика: 
{  "fixed": "2.7.7-17.redhat_4.1.ep6.el5"}

Источник: redhat

Тип: Конфигурация

Продукт: antlr-eap6

Операционная система: rhel

Характеристика: 
{  "fixed": "2.7.7-17.redhat_4.1.ep6.el6"}

Источник: redhat

Тип: Конфигурация

Продукт: apache-commons-beanutils-eap6

Операционная система: rhel

Характеристика: 
{  "fixed": "1.8.3-7.redhat_6.1.ep6.el5"}

Источник: redhat

Тип: Конфигурация

Продукт: apache-commons-beanutils-eap6

Операционная система: rhel

Характеристика: 
{  "fixed": "1.8.3-7.redhat_6.1.ep6.el6"}

Источник: redhat

Тип: Конфигурация

Продукт: apache-commons-cli-eap6

Операционная система: rhel

Характеристика: 
{  "fixed": "1.2-6.redhat_4.1.ep6.el5"}

Источник: redhat

Тип: Конфигурация

Продукт: apache-commons-cli-eap6

Операционная система: rhel

Характеристика: 
{  "fixed": "1.2-6.redhat_4.1.ep6.el6"}

Источник: redhat

Тип: Конфигурация

Продукт: apache-commons-codec-eap6

Операционная система: rhel

Характеристика: 
{  "fixed": "1.4-16.redhat_3.1.ep6.el5"}

Источник: redhat

Тип: Конфигурация

Продукт: apache-commons-codec-eap6

Операционная система: rhel

Характеристика: 
{  "fixed": "1.4-16.redhat_3.1.ep6.el6"}

Источник: redhat

Тип: Конфигурация

Продукт: apache-commons-collections-eap6

Операционная система: rhel

Характеристика: 
{  "fixed": "3.2.1-15.redhat_3.1.ep6.el5"}

Источник: redhat

Тип: Конфигурация

Продукт: apache-commons-collections-eap6

Операционная система: rhel

Характеристика: 
{  "fixed": "3.2.1-15.redhat_3.1.ep6.el6"}

Источник: redhat

Тип: Конфигурация

Продукт: apache-commons-collections-eap6

Операционная система: rhel

Характеристика: 
{  "fixed": "3.2.1-15.redhat_3.1.ep6.el5"}

Источник: redhat

Тип: Конфигурация

Продукт: apache-commons-collections-eap6

Операционная система: rhel

Характеристика: 
{  "fixed": "3.2.1-15.redhat_3.1.ep6.el6"}

Источник: redhat

Тип: Конфигурация

Продукт: apache-commons-configuration-eap6

Операционная система: rhel

Характеристика: 
{  "fixed": "1.6-1.redhat_3.1.ep6.el5"}

Источник: redhat

Тип: Конфигурация

Продукт: apache-commons-configuration-eap6

Операционная система: rhel

Характеристика: 
{  "fixed": "1.6-1.redhat_3.1.ep6.el6"}

Источник: redhat

Тип: Конфигурация

Продукт: apache-commons-daemon-eap6

Операционная система: rhel

Характеристика: 
{  "fixed": "1.0.15-5.redhat_1.ep6.el5"}

Источник: redhat

Тип: Конфигурация

Продукт: apache-commons-daemon-eap6

Операционная система: rhel

Характеристика: 
{  "fixed": "1.0.15-5.redhat_1.ep6.el6"}

Источник: redhat

Тип: Конфигурация

Продукт: apache-commons-daemon-jsvc-eap6

Операционная система: rhel

Характеристика: 
{  "fixed": "1.0.15-6.redhat_2.ep6.el5"}

Источник: redhat

Тип: Конфигурация

Продукт: apache-commons-daemon-jsvc-eap6

Операционная система: rhel

Характеристика: 
{  "fixed": "1.0.15-6.redhat_2.ep6.el6"}

Источник: redhat

Тип: Конфигурация

Продукт: apache-commons-daemon-jsvc-eap6

Операционная система: rhel

Характеристика: 
{  "fixed": "1.0.15-6.redhat_2.ep6.el5"}

Источник: redhat

Тип: Конфигурация

Продукт: apache-commons-daemon-jsvc-eap6

Операционная система: rhel

Характеристика: 
{  "fixed": "1.0.15-6.redhat_2.ep6.el6"}

Источник: redhat