Отказ в обслуживании

Уровень опасности

Средняя (5.0)

Оценка CVSS

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

Производитель ПО

Apache Software Foundation

Наименование ПО

Apache HTTP Server (2.0.0, 2.0.50) Linux (1.4) Mandrake Linux (10.0, 10.0 AMD64, 9.2, 9.2 amd64) Secure Enterprise Linux (2.0) Secure Linux (2.0, 2.1) Turbolinux Server (10.0)

Описание

Модуль Apache mod_dav содержит уязвимость, которая позволяет удаленно вызвать отказ в обслуживании. Эта уязвимость возникает, когда злоумышленник отправляет специальную последовательность LOCK-запросов.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.apache.org/

Ссылки

GENTOO (GLSA-200409-21): http://www.gentoo.org/security/en/glsa/glsa-200409-21.xml
DEBIAN (DSA-558): http://www.debian.org/security/2004/dsa-558
REDHAT (RHSA-2004:463): http://www.redhat.com/support/errata/RHSA-2004-463.html
TRUSTIX (2004-0047): http://www.trustix.org/errata/2004/0047/
XF (apache-moddav-lock-dos(17366)): http://xforce.iss.net/xforce/xfdb/17366
http://cvs.apache.org/viewcvs.cgi/httpd-2.0/modules/dav/fs/lock.c?r1=1.32&r2=1.33

Назад к списку уязвимостей

Отказ в обслуживании

Карточка уязвимости

Характеристики уязвимости