CVE-2011-3368 in Apache HTTP Server

요약 (영어)

The mod_proxy module in the Apache HTTP Server 1.3.x through 1.3.42, 2.0.x through 2.0.64, and 2.2.x through 2.2.21 does not properly interact with use of (1) RewriteRule and (2) ProxyPassMatch pattern matches for configuration of a reverse proxy, which allows remote attackers to send requests to intranet servers via a malformed URI containing an initial @ (at sign) character.

예약하다

2011. 08. 30.

엔트리

VulDB provides additional information and datapoints for this CVE:

아이디	취약성	CWE	악용	대책	CVE
224799	Apache HTTP Server mod_proxy protocol.c 권한 상승	918	개념 증명	공식 수정	CVE-2011-3368
68770	Oracle SPARC Enterprise M3000/M4000/M5000/M8000/M9000 XCP Firmware 권한 상승	20	높음	공식 수정	CVE-2011-3368
5726	Oracle E-Business Suite HTTP Server 권한 상승	20	높음	공식 수정	CVE-2011-3368
5704	Oracle Fusion Middleware HTTP Server 권한 상승	20	높음	공식 수정	CVE-2011-3368