CVE-2011-3639

总结

Apache HTTP Server 2.0.x 至 2.0.64 及 2.2.x 至 2.2.18 之前的 mod_proxy 模块，在启用了 Revision 1179239 补丁的情况下，未能正确处理使用 (1) RewriteRule 和 (2) ProxyPassMatch 模式匹配来配置反向代理的过程，从而允许远程攻击者通过使用包含以 @（at 符号）字符开头的畸形 URI 的 HTTP/0.9 协议，向 intranet 服务器发送请求。注意：此漏洞是由于对 CVE-2011-3368 的修复不完整而存在的。

• Apache 2.2.15 mod_proxy - Reverse Proxy Security Bypass漏洞利用

  Tomas Hoger · linux · 2012年2月6日