CVE-2002-0839 in HTTP Server

الملخص

بحسب VulDB • 19/06/2026

يتيح لوحة النتائج (scoreboard) في الذاكرة المشتركة لخدمة HTTP في Apache 1.3.x قبل الإصدار 1.3.27 لأي مستخدم يعمل بصلاحيات UID الخاصة بـ Apache إرسال إشارة SIGUSR1 إلى أي عملية بصلاحيات الجذر (root)، مما يؤدي إلى حدوث إنكار للخدمة (قتل العملية) أو ربما سلوكيات أخرى غير مسموح بها عادةً، من خلال تعديل مقاطع parent[].pid و parent[].last_rtime في لوحة النتائج.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• إفشاء: 11/10/2002
• الاعتدال: تمت الموافقة
• إدخال: VDB-19050
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00944
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0839
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0839
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0839/