CVE-2005-3357 in HTTP Server

Résumé

par VulDB • 04/06/2026

mod_ssl dans Apache 2.0 jusqu'à la version 2.0.55, lorsqu'il est configuré avec un vhost SSL disposant d'un contrôle d'accès et d'une page d'erreur personnalisée pour les erreurs 400, permet aux attaquants distants de provoquer une déni de service (plantage de l'application) via une requête non-SSL adressée à un port SSL, ce qui déclenche une dérénémentation de pointeur NULL.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 27/10/2005
• Divulgation: 31/12/2005
• Modérer: accepté
• Entrée: VDB-1948
• CPE: prêt
• CWE: CWE-399 (confirmé)
• CVSS: 5.4 (NVD)
• EPSS: 0.24286
• KEV: non
• Activités: très faible
• Secteur: Agriculture, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-3357
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-3357
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-3357/