CVE-2014-0226 in Apple MacOS X

요약 (영어)

Race condition in the mod_status module in the Apache HTTP Server before 2.4.10 allows remote attackers to cause a denial of service (heap-based buffer overflow), or possibly obtain sensitive credential information or execute arbitrary code, via a crafted request that triggers improper scoreboard handling within the status_handler function in modules/generators/mod_status.c and the lua_ap_scoreboard_worker function in modules/lua/lua_request.c.

예약하다

2013. 12. 02.

공개

2014. 07. 20.

엔트리

VulDB provides additional information and datapoints for this CVE:

아이디	취약성	CWE	악용	대책	CVE
74706	Apple MacOS X Apache 경쟁 조건	362	개념 증명	공식 수정	CVE-2014-0226
68792	Oracle Secure Global Desktop mod_status mod_status.c lua_ap_scoreboard_worker 경쟁 조건	362	개념 증명	공식 수정	CVE-2014-0226
68687	Oracle Enterprise Manager Ops Center Update Provisioning 경쟁 조건	362	개념 증명	공식 수정	CVE-2014-0226
68658	Oracle HTTP Server Web Listener mod_status.c lua_ap_scoreboard_worker 경쟁 조건	362	개념 증명	공식 수정	CVE-2014-0226
67185	Apache HTTP Server mod_status 경쟁 조건	362	개념 증명	공식 수정	CVE-2014-0226