CVE-2011-0419: ثغرة استهلاك المكدس في تنفيذ fnmatch داخل apr_fnmatch.c في مكتبة Apache Portable Runtime (APR) قبل الإصدار 1.4.3 وفي خادم Apache HTTP Server قبل الإصدار... | Kitploit

CVE-2011-0419

متوسطتم النشر

ثغرة استهلاك المكدس في تنفيذ fnmatch داخل apr_fnmatch.c في مكتبة Apache Portable Runtime (APR) قبل الإصدار 1.4.3 وفي خادم Apache HTTP Server قبل الإصدار...

تم النشر: 16‏/05‏/2011
محدث: 06‏/08‏/2024
تخصيص CNA: certcc
الأدلة المرصودة: 12‏/05‏/2011

CVSS الأساسي

4.3/ 10متوسط

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:N/I:N/A:P

تقدير احتمالية EPSS

30.4‎%‎

متوسط · الثلاثين يومًا القادمة

المئوية: 98.2‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

ثغرة استهلاك المكدس في تنفيذ fnmatch داخل apr_fnmatch.c في مكتبة Apache Portable Runtime (APR) قبل الإصدار 1.4.3 وفي خادم Apache HTTP Server قبل الإصدار 2.2.18، وفي fnmatch.c في libc في NetBSD 5.1 وOpenBSD 4.8 وFreeBSD وApple Mac OS X 10.6 وOracle Solaris 10 وAndroid، تسمح للمهاجمين المعتمدين على السياق بالتسبب في رفض الخدمة (استهلاك وحدة المعالجة المركزية والذاكرة) عبر تسلسلات *? في الوسيطة الأولى، كما يتضح من الهجمات التي تستهدف mod_autoindex في httpd.

المصادر

Apache 1.4/2.2.x - APR 'apr_fnmatch()' Denial of Serviceاستغلال
Maksymilian Arciemowicz · linux · 12‏/05‏/2011

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.