CVE-2014-0226 in Apple MacOS X

Сводка (Английский)

Race condition in the mod_status module in the Apache HTTP Server before 2.4.10 allows remote attackers to cause a denial of service (heap-based buffer overflow), or possibly obtain sensitive credential information or execute arbitrary code, via a crafted request that triggers improper scoreboard handling within the status_handler function in modules/generators/mod_status.c and the lua_ap_scoreboard_worker function in modules/lua/lua_request.c.

Резервировать

02.12.2013

Раскрытие

20.07.2014

Записи

VulDB provides additional information and datapoints for this CVE:

ИД	Уязвимость	CWE	Экс	Кон	CVE
74706	Apple MacOS X Apache состояние гонки	362	Доказательство концепции	Официальное исправление	CVE-2014-0226
68792	Oracle Secure Global Desktop mod_status mod_status.c lua_ap_scoreboard_worker состояние гонки	362	Доказательство концепции	Официальное исправление	CVE-2014-0226
68687	Oracle Enterprise Manager Ops Center Update Provisioning состояние гонки	362	Доказательство концепции	Официальное исправление	CVE-2014-0226
68658	Oracle HTTP Server Web Listener mod_status.c lua_ap_scoreboard_worker состояние гонки	362	Доказательство концепции	Официальное исправление	CVE-2014-0226
67185	Apache HTTP Server mod_status состояние гонки	362	Доказательство концепции	Официальное исправление	CVE-2014-0226