CVE-2013-5704 in Apple MacOS X

Сводка (Английский)

The mod_headers module in the Apache HTTP Server 2.2.22 allows remote attackers to bypass "RequestHeader unset" directives by placing a header in the trailer portion of data sent with chunked transfer coding. NOTE: the vendor states "this is not a security issue in httpd as such."

Резервировать

05.09.2013

Раскрытие

15.04.2014

Записи

VulDB provides additional information and datapoints for this CVE:

ИД	Уязвимость	CWE	Экс	Кон	CVE
74701	Apple MacOS X Apache эскалация привилегий	264	Не определено	Официальное исправление	CVE-2013-5704
68668	Oracle HTTP Server Web Listener эскалация привилегий	264	Не определено	Официальное исправление	CVE-2013-5704
12741	Trustwave ModSecurity Chunked HTTP Transfer modsecurity.c modsecurity_tx_init эскалация привилегий	264	Доказательство концепции	Официальное исправление	CVE-2013-5704