CVE-2003-0189 in Apache HTTP Server

Zusammenfassung (Englisch)

The authentication module for Apache 2.0.40 through 2.0.45 on Unix does not properly handle threads safely when using the crypt_r or crypt functions, which allows remote attackers to cause a denial of service (failed Basic authentication with valid usernames and passwords) when a threaded MPM is used.

Reservieren

01.04.2003

Veröffentlichung

09.06.2003

Einträge

VulDB provides additional information and datapoints for this CVE:

ID	Schwachstelle	CWE	Aus	Mas	CVE
81	Apache für Unix Authentifizierung Denial of Service	404	Nicht definiert	Offizieller Fix	CVE-2003-0189
80	Apache bis 2.0.45 mod_dav Pufferüberlauf	119	Nicht definiert	Offizieller Fix	CVE-2003-0189