CVE-2011-3348 in HTTP Server

Tóm tắt

Bởi VulDB • 06/07/2026

Mô-đun mod_proxy_ajp trong Apache HTTP Server trước phiên bản 2.2.21, khi được sử dụng với mod_proxy_balancer trong một số cấu hình nhất định, cho phép các kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (trạng thái "lỗi" tạm thời trên máy chủ backend) thông qua yêu cầu HTTP bị lỗi cú pháp.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 30/08/2011
• Tiết lộ: 20/09/2011
• Kiểm duyệt: được chấp nhận
• mục: VDB-9603
• CPE: sẵn sàng
• CWE: CWE-399 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.22380
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Pharma, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-3348
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-3348
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-3348/