Apache httpd 1.3.2超多头MIME选项拒绝服务漏洞

Apache httpd 1.3.2超多头MIME选项拒绝服务漏洞

漏洞ID 1207309 漏洞类型 未知
发布时间 1998-08-07 更新时间 1998-08-07
图片[1]-Apache httpd 1.3.2超多头MIME选项拒绝服务漏洞-安全小百科CVE编号 CVE-1999-1199
图片[2]-Apache httpd 1.3.2超多头MIME选项拒绝服务漏洞-安全小百科CNNVD-ID CNNVD-199808-009
漏洞平台 N/A CVSS评分 10.0
|漏洞来源
https://www.securityfocus.com/bid/88590
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-199808-009
|漏洞详情
Apache是一款广泛使用的开放源代码WEB服务器程序。Apache在处理包含大量畸形头部选项的请求头时存在问题,远程攻击者可能利用此漏洞对服务器执行拒绝服务攻击。如果客户端发送大量有相同选项名的MIME选项的话,Apache消耗内存的速度要快于存储接收数据所需内存的数量。也就是说,随着接收到越来越多的首部,内存使用速度越来越快而不是匀速增加。这就可能导致基于这种方法的拒绝服务攻击,因为与以匀速增加的内存消耗比,攻击者只需发送较少的数据就可导致成功的攻击。
|受影响的产品
Apache Apache 1.3.1
|参考资料

来源:BUGTRAQ
名称:19980807YAApacheDoSattack
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=90252779826784&w=2
来源:www.redhat.com
链接:http://www.redhat.com/support/errata/rh51-errata-general.html#apache
来源:BUGTRAQ
名称:19980810ApacheDoSAttack
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=90286768232093&w=2
来源:BUGTRAQ
名称:19980811Apache’sioux’DOSfixforTurboLinux
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=90280517007869&w=2
来源:BUGTRAQ
名称:19980808DebianApacheSecurityUpdate
链接:http://marc.theaimsgroup.com/?l=bugtraq&m=90276683825862&w=2

相关推荐: Sambar Server Admin Access Vulnerability

Sambar Server Admin Access Vulnerability 漏洞ID 1104933 漏洞类型 Access Validation Error 发布时间 1998-06-10 更新时间 1998-06-10 CVE编号 N/A CNNVD…

© 版权声明
THE END
喜欢就支持一下吧
点赞0
分享