CVE-2003-0189 in Apache HTTP Server

要約 (英語)

The authentication module for Apache 2.0.40 through 2.0.45 on Unix does not properly handle threads safely when using the crypt_r or crypt functions, which allows remote attackers to cause a denial of service (failed Basic authentication with valid usernames and passwords) when a threaded MPM is used.

予約する

2003年04月01日

公開

2003年06月09日

エントリ

VulDB provides additional information and datapoints for this CVE:

識別子	脆弱性	CWE	悪用可	対策	CVE
81	Apache HTTP Server Authentication サービス拒否	404	未定義	公式な修正	CVE-2003-0189
80	Apache HTTP Server mod_dav メモリ破損	119	未定義	公式な修正	CVE-2003-0189