CVE-2011-4317
Das mod_proxy-Modul im Apache HTTP Server 1.3.x bis 1.3.42, 2.0.x bis 2.0.64 und 2.2.x bis 2.2.21 interagiert, wenn der Revision-1179239-Patch vorhanden...
- Veröffentlicht
- 30.11.2011
- Aktualisiert
- 07.08.2024
- CNA zuweisen
- redhat
- Beweise beobachtet
- 24.11.2011
Primäres CVSS
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:N/I:P/A:NHoch · nächste 30 Tage
- Perzentil
- 99,1 %
- Modelldatum
- 11.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Das mod_proxy-Modul im Apache HTTP Server 1.3.x bis 1.3.42, 2.0.x bis 2.0.64 und 2.2.x bis 2.2.21 interagiert, wenn der Revision-1179239-Patch vorhanden ist, nicht ordnungsgemäß mit der Verwendung von (1) RewriteRule- und (2) ProxyPassMatch-Musterabgleichen für die Konfiguration eines Reverse-Proxys, was entfernten Angreifern ermöglicht, Anfragen an Intranet-Server über eine fehlerhafte URI zu senden, die ein @ (At-Zeichen) und ein : (Doppelpunkt) an ungültigen Positionen enthält. HINWEIS: Diese Schwachstelle besteht aufgrund einer unvollständigen Behebung für CVE-2011-3368.
Quellen
Prutha Parikh · linux · 24.11.2011
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.