CVE-ID

cve - 2002 - 0843

•CVSS严重性评级•修复信息•••CPE SCAP映射脆弱的软件版本信息
描述
缓冲区溢出ApacheBench基准支持项目(ab.c) Apache 1.3.27之前,和Apache 2。x 2.0.43之前,允许web服务器恶意导致拒绝服务,并可能通过长响应执行任意代码。
引用
注意:引用为方便读者提供帮助区分漏洞。并不是完整列表。
分配中央社
主教法冠公司
创建日期记录
20020808 免责声明:记录创建日期可能反映了CVE ID分配或保留的时候,,不一定表示当发现了这个漏洞,与受影响的供应商,在CVE公开披露,或更新。
阶段(遗留)
修改(20071016)
票(遗留)
接受(3)阿姆斯特朗,科尔,绿色
修改(1)考克斯
等待(1)Christey
评论(遗留)
Christey >确认:http://www.info.apple.com/usen/security/security_updates.html考克斯>支持包含决定:用户很可能在DMZ中运行ApacheBench反对他们自己的服务器被攻破,因此导致打破在安全区域。Addref: RHSA-2002:251 Addref: RHSA-2002:248 Addref: RHSA-2002:244 Addref: RHSA-2002:243 Addref: RHSA-2002:222改变Apache周裁判:http://www.apacheweek.com/issues/02-10-04安全Christey > SGI: 20021105 - 02 -我URL: ftp://patches.sgi.com/support/free/security/advisories/20021105-02-I Christey > BUGTRAQ: 20021016 Apache 1.3.26 URL: http://archives.neohapsis.com/archives/bugtraq/2002-10/0229.html XF: apache-apachebench-response-bo (10281) URL: http://www.iss.net/security_center/static/10281.php报价:5996网址:http://www.securityfocus.com/bid/5996
提出(遗留)
20030317
这是一个记录CVE列表,它提供了共同的标识符公开已知的网络安全漏洞。