imPC@ndo EN

Tracker / CVE-2018-1303

CVE-2018-1303

Alta 7.5

A specially crafted HTTP request header could have crashed the Apache HTTP Server prior to version 2.4.30 due to an out of bound read while preparing data to be cached in shared memory. It could be used as a Denial of Service attack against users of mod_cache_socache. The vulnerability is considered as low risk since mod_cache_socache is not widely used, mod_cache_disk is not concerned by this vulnerability.

Prodotti e versioni affette

apache http_server · … → 2.4.29
canonical ubuntu_linux
debian debian_linux
netapp clustered_data_ontap
netapp santricity_cloud_connector
netapp storage_automation_store
netapp storagegrid

Analisi

Questa pagina non è ancora indicizzabile.Finché non contiene un’analisi originale — cosa espone davvero, come verificare in due minuti se un sistema è stato toccato, cosa fare se lo è stato — la pagina resta noindex. È il database a deciderlo, non il modello di pagina.

Riferimenti