CVE-2003-0189 in HTTP Server

Tóm tắt

Bởi VulDB • 01/07/2026

Mô-đun xác thực cho Apache 2.0.40 đến 2.0.45 trên Unix không xử lý các luồng (threads) một cách an toàn khi sử dụng hàm crypt_r hoặc hàm crypt, điều này cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (thất bại trong xác thực Basic với tên người dùng và mật khẩu hợp lệ) khi MPM dạng đa luồng được kích hoạt.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 01/04/2003
• Tiết lộ: 09/06/2003
• Kiểm duyệt: được chấp nhận
• mục: 2
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-404 (Đã xác nhận)
• CVSS: 5.0 (NVD)
• EPSS: 0.14612
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-0189
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-0189
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-0189/