CVE-2010-0425
Apache HTTP Server 2.0.37 से 2.0.63, 2.2.0 से 2.2.14, और 2.3.x (2.3.7 से पहले) में mod_isapi का modules/arch/win32/mod_isapi.c, जब Windows पर चलता है, तो यह सुनिश्चित नहीं...
- प्रकाशित
- 5 मार्च 2010
- अद्यतन
- 7 अग॰ 2024
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 7 मार्च 2010
प्राथमिक सीवीएसएस
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cउच्च · अगले 30 दिन
- प्रतिशत
- 99.9%
- मॉडल दिनांक
- 15 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Apache HTTP Server 2.0.37 से 2.0.63, 2.2.0 से 2.2.14, और 2.3.x (2.3.7 से पहले) में mod_isapi का modules/arch/win32/mod_isapi.c, जब Windows पर चलता है, तो यह सुनिश्चित नहीं करता कि किसी ISAPI .dll मॉड्यूल के लिए isapi_unload को कॉल करने से पहले अनुरोध प्रसंस्करण पूर्ण हो गया है, जिससे दूरस्थ हमलावर एक क्राफ्टेड अनुरोध, एक रीसेट पैकेट, और "अनाथ कॉलबैक पॉइंटर्स" से संबंधित अनिर्दिष्ट वैक्टर के माध्यम से मनमाना कोड निष्पादित कर सकते हैं।
स्रोत
modules/auxiliary/dos/http/apache_mod_isapi.rb
Metasploit Framework modulesघोषित शर्तें
- verification: check_not_declared($.auxiliary_dos/http/apache_mod_isapi.check)
Brett Gervasoni · windows · 7 मार्च 2010
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।