CVE-2013-5704 in Apple MacOS X

要約 (英語)

The mod_headers module in the Apache HTTP Server 2.2.22 allows remote attackers to bypass "RequestHeader unset" directives by placing a header in the trailer portion of data sent with chunked transfer coding. NOTE: the vendor states "this is not a security issue in httpd as such."

予約する

2013年09月05日

公開

2014年04月15日

エントリ

VulDB provides additional information and datapoints for this CVE:

識別子	脆弱性	CWE	悪用可	対策	CVE
74701	Apple MacOS X Apache 特権昇格	264	未定義	公式な修正	CVE-2013-5704
68668	Oracle HTTP Server Web Listener 特権昇格	264	未定義	公式な修正	CVE-2013-5704
12741	Trustwave ModSecurity Chunked HTTP Transfer modsecurity.c modsecurity_tx_init 特権昇格	264	概念実証	公式な修正	CVE-2013-5704