CVE-2010-2791 in HTTP Serverजानकारी

सारांश

द्वारा VulDB • 26/06/2026

Apache HTTP Server 2.2.9 में httpd के mod_proxy में, जब यह Unix पर चलता है, तो एक persistent कनेक्शन से प्रतिक्रिया पढ़ते समय टाइमआउट होने पर बैकएंड कनेक्शन बंद नहीं किया जाता है, जिससे दूरस्थ आक्रामकों को अवसरवादी परिस्थितियों में सामान्य HTTP अनुरोध के माध्यम से एक अलग ग्राहक के लिए समर्पित संभावित रूप से संवेदनशील प्रतिक्रिया प्राप्त करने की अनुमति मिलती है। नोट: यह वही समस्या है जो CVE-2010-2068 में वर्णित है, लेकिन एक भिन्न ऑपरेटिंग सिस्टम और प्रभावित संस्करणों के सेट के लिए।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

आरक्षित करना

22/07/2010

प्रकटीकरण

05/08/2010

प्रविष्टि

VDB-8309

EPSS

0.07997

गतिविधियाँ

बहुत कम

क्षेत्र

Chemical, Lawfirm, ...

स्रोत

Do you need the next level of professionalism?

Upgrade your account now!