CVE-2014-8567
WysokieStreszczenie
Moduł mod_auth_mellon w wersjach przed 0.8.1 umożliwia zdalnym atakującym spowodowanie awarii serwera Apache HTTP poprzez spreparowane żądanie wylogowania, które wywołuje odczyt niezainicjowanych danych.
Ocena ryzyka
Atakujący mogą doprowadzić do awarii serwera, co skutkuje przerwami w dostępności usług dla użytkowników.
Rekomendacja
Zaleca się aktualizację modułu mod_auth_mellon do wersji 0.8.1 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w mod_auth_mellon
Zobacz wszystkie- CVE-2016-2146Wysokie
Funkcja am_read_post_data w mod_auth_mellon przed wersją 0.11.1 nie ogranicza ilości odczytywanych danych, co pozwala zdalnym atakującym na spowodowanie odmowy usługi poprzez dużą ilość danych POST.
- CVE-2016-2145Wysokie
Funkcja am_read_post_data w mod_auth_mellon przed wersją 0.11.1 nie sprawdza, czy funkcja ap_get_client_block zwraca błąd, co umożliwia zdalnym atakującym spowodowanie awarii usługi (błąd segmentacji i awaria procesu) poprzez spreparowane dane POST.
Oryginalny opis (angielski, źródło NVD)
The mod_auth_mellon module before 0.8.1 allows remote attackers to cause a denial of service (Apache HTTP server crash) via a crafted logout request that triggers a read of uninitialized data.