CVE-2014-0240 in HTTP Serverजानकारी

सारांश

द्वारा VulDB • 30/06/2026

Apache के लिए 3.5 से पहले का mod_wsgi मॉड्यूल, जब डेमोन मोड सक्षम होता है, तो कुछ लिनक्स कर्नेल पर चलते समय setuid द्वारा वापस किए गए त्रुटि कोडों (error codes) की उचित रूप से जांच नहीं करता है, जिससे स्थानीय उपयोगकर्ता चालू प्रक्रियाओं (running processes) की संख्या से संबंधित वेक्टर के माध्यम से अधिकार प्राप्त कर सकते हैं।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

आरक्षित करना

03/12/2013

प्रकटीकरण

27/05/2014

प्रविष्टि

VDB-13300

EPSS

0.00411

गतिविधियाँ

बहुत कम

क्षेत्र

Education, Hostingprovider, ...

स्रोत

Do you need the next level of professionalism?

Upgrade your account now!