CVE-2014-0226

СреднийОпубликовано

Состояние гонки в модуле mod_status в Apache HTTP Server до версии 2.4.10 позволяет удалённым злоумышленникам вызвать отказ в обслуживании (переполнение...

Опубликовано: 20 июл. 2014 г.
Обновлено: 6 авг. 2024 г.
Назначение CNA: redhat
Наблюдены доказательства: 21 июл. 2014 г.

Первичный CVSS

6,8/ 10Средний

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:P/I:P/A:P

Оценка вероятности EPSS

85,7 %

Высокий · следующие 30 дней

Процентиль: 99,7 %
Дата модели: 21 сент. 2026 г.

EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.

Резюме

Состояние гонки в модуле mod_status в Apache HTTP Server до версии 2.4.10 позволяет удалённым злоумышленникам вызвать отказ в обслуживании (переполнение буфера в куче) или, возможно, получить конфиденциальную информацию об учётных данных или выполнить произвольный код с помощью специально сформированного запроса, который вызывает некорректную обработку scoreboard в функции status_handler в modules/generators/mod_status.c и функции lua_ap_scoreboard_worker в modules/lua/lua_request.c.

Источники

CVE-2014-0226-pocPoC
Эксплойт для доказательства концепции для CVE-2014-0226, нацеленный на уязвимость типа «человек посередине» в модуле mod_ssl сервера Apache HTTP, для демонстрации атак понижения версии сессии SSL/TLS.
Apache 2.4.7 mod_status - Scoreboard Handling Race ConditionЭксплойт
Marek Kroemeke · linux · 21 июл. 2014 г.

Ответственное использование

Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.