CVE-2012-5533
متوسطتم النشر
تتيح الدالة http_request_split_value في ملف request.c في lighttpd قبل الإصدار 1.4.32 للمهاجمين عن بُعد التسبب في حرمان من الخدمة (حلقة لا نهائية) عبر طلب...
- تم النشر
- 24/11/2012
- محدث
- 06/08/2024
- تخصيص CNA
- redhat
- الأدلة المرصودة
- 22/11/2012
CVSS الأساسي
5.0/ 10متوسط
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:N/A:P12.0%
متوسط · الثلاثين يومًا القادمة
- المئوية
- 96.0%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
تتيح الدالة http_request_split_value في ملف request.c في lighttpd قبل الإصدار 1.4.32 للمهاجمين عن بُعد التسبب في حرمان من الخدمة (حلقة لا نهائية) عبر طلب يحتوي على ترويسة تتضمن رمزًا فارغًا، كما هو موضح باستخدام الترويسة "Connection: TE,,Keep-Alive".
المصادر
1t4c · linux · 22/11/2012
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.