CVE-2014-0242
Apache के लिए mod_wsgi मॉड्यूल 3.4 से पहले, जब एम्बेडेड मोड में उपयोग किया जाता है, तो दूरस्थ हमलावरों को Content-Type हेडर के माध्यम से संवेदनशील जानकारी प्राप्त करने की अनुमति दे सकता है, जो उस मेमोरी से उत्पन्न होता है...
- प्रकाशित
- 9 दिस॰ 2019
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- redhat
- साक्ष्य देखे गए
- 21 मई 2014
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 95.0%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Apache के लिए mod_wsgi मॉड्यूल 3.4 से पहले, जब एम्बेडेड मोड में उपयोग किया जाता है, तो दूरस्थ हमलावरों को Content-Type हेडर के माध्यम से संवेदनशील जानकारी प्राप्त करने की अनुमति दे सकता है, जो उस मेमोरी से उत्पन्न होता है जो मुक्त हो चुकी हो और फिर किसी अलग थ्रेड द्वारा अधिलेखित कर दी गई हो।
स्रोत
- Apache mod_wsgi - Information Disclosureएक्सप्लॉइट
Buck Golemon · linux · 21 मई 2014
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।