Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:M/Au:N/C:N/I:N/A:P)
Производитель ПО
Наименование ПО
Apache HTTP Server
(2.2.12, 2.2.21)
Описание
Если модуль mod_proxy_ajp в Apache HTTP Server используется вместе с mod_proxy_balancer в определенных конфигурациях, то злоумышленники, действующие удаленно, могут вызвать отказ в обслуживании (временное состояние "error state" на сервере базы данных) с помощью некорректно сформированного HTTP-запроса.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://httpd.apache.org/
http://httpd.apache.org/
Ссылки
Источник: CVE
Наименование: CVE-2011-3348
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3348
BID (49616): http://www.securityfocus.com/bid/49616
XF (apache-modproxyajp-dos(69804)): http://xforce.iss.net/xforce/xfdb/69804
Наименование: CVE-2011-3348
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3348
BID (49616): http://www.securityfocus.com/bid/49616
XF (apache-modproxyajp-dos(69804)): http://xforce.iss.net/xforce/xfdb/69804
