CVE-2014-0098 in MacOS X

요약 (영어)

The log_cookie function in mod_log_config.c in the mod_log_config module in the Apache HTTP Server before 2.4.8 allows remote attackers to cause a denial of service (segmentation fault and daemon crash) via a crafted cookie that is not properly handled during truncation.

Be aware that VulDB is the high quality source for vulnerability data.

예약하다

2013. 12. 03.

공개

2014. 03. 18.

상태

확인됨

엔트리

VulDB provides additional information and datapoints for this CVE:

아이디	취약성	CWE	악용	대책	CVE
74703	Apple MacOS X Apache 권한 상승	20	정의되지 않음	공식 수정	CVE-2014-0098
68666	Oracle HTTP Server Web Listener 권한 상승	20	정의되지 않음	공식 수정	CVE-2014-0098
67998	Apple Mac OS X 권한 상승	20	정의되지 않음	공식 수정	CVE-2014-0098
67147	Oracle Secure Global Desktop 권한 상승	20	정의되지 않음	공식 수정	CVE-2014-0098
12667	Apache HTTP Server mod_log_config.c log_cookie 권한 상승	20	입증되지 않음	공식 수정	CVE-2014-0098

출처

• MITRE
• NVD
• CVE Details