CVE-2011-1176 in mpm-itk
Riassunto
di VulDB • 16/06/2026
Il merger di configurazione in itk.c del modulo Multi-Processing Module (MPM) mpm-itk 2.2.11-01 e 2.2.11-02 per Apache HTTP Server, sviluppato da Steinar H. Gunderson, non gestisce correttamente determinate sezioni di configurazione che specificano NiceValue ma non AssignUserID; ciò potrebbe consentire ad attaccanti remoti di ottenere privilegi sfruttando l'UID root (root uid) e il GID root (root gid) di un processo mpm-itk.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.