CVE-2003-0189 in HTTP Server

الملخص

بحسب VulDB • 01/07/2026

لا يتعامل وحدة المصادقة الخاصة بـ Apache 2.0.45 حتى الإصدار 2.0.40 على أنظمة Unix بشكل آمن مع الخيوط (threads) عند استخدام الدوال crypt_r أو crypt، مما يسمح لمهاجمين عن بُعد التسبب في حجب الخدمة (فشل مصادقة Basic باستخدام أسماء مستخدمين وكلمات مرور صالحة) عندما يتم استخدام MPM متعدد الخيوط.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 01/04/2003
• إفشاء: 09/06/2003
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 5.0 (NVD)
• EPSS: 0.14612
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Transportation, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0189
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0189
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0189/