CVE-2018-8011

عاليتم النشر

mod_md, DoS via Coredumps on specially crafted requests

تم النشر: 18‏/07‏/2018
محدث: 16‏/09‏/2024
تخصيص CNA: apache

CVSS الأساسي

7.5/ 10عالي

nvd · CVSS 3.0

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

تقدير احتمالية EPSS

55.6‎%‎

مرتفع · الثلاثين يومًا القادمة

المئوية: 99.0‎%‎
تاريخ الموديل: 22‏/10‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

By specially crafting HTTP requests, the mod_md challenge handler would dereference a NULL pointer and cause the child process to segfault. This could be used to DoS the server. Fixed in Apache HTTP Server 2.4.34 (Affected 2.4.33).

المصادر

أدلة المستودعات: الملفات: 1 · المستودعات: 1

1 قالب

Apache HTTP Server - NULL Pointer Dereferenceقالب
javascript/cves/2018/CVE-2018-8011.yaml
Nuclei Templates
الكشفالأدلة المرصودة: 26‏/09‏/2026مراجعة: 9d44f1a4e6f4أداة ذات صلة
الشروط المعلنة
- verification: dsl,word($.matchers[*].type)

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.