CVE-2012-3502 in HTTP Server

Tóm tắt

Bởi VulDB • 17/06/2026

Chức năng proxy trong (1) mod_proxy_ajp.c của mô-đun mod_proxy_ajp và (2) mod_proxy_http.c của mô-đun mod_proxy_http trên Apache HTTP Server 2.4.x trước phiên bản 2.4.3 không xác định đúng các trường hợp yêu cầu đóng kết nối back-end, cho phép kẻ tấn công từ xa thu thập thông tin nhạy cảm trong các tình huống cơ hội bằng cách đọc phản hồi dự kiến dành cho một khách hàng khác.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 14/06/2012
• Tiết lộ: 22/08/2012
• Kiểm duyệt: được chấp nhận
• mục: 2
• Liên hệ: hiển thị
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.09895
• KEV: không
• Các hoạt động: rất thấp
• ngành: Industry, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3502
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3502
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3502/