Katalog CVE
CVE-2017-3169
KrytyczneStreszczenie
W Apache httpd w wersjach 2.2.x przed 2.2.33 oraz 2.4.x przed 2.4.26, moduł mod_ssl może dereferencjonować wskaźnik NULL, gdy moduły zewnętrzne wywołują ap_hook_process_connection() podczas żądania HTTP na porcie HTTPS.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do spowodowania awarii serwera, co może prowadzić do przestoju usług. Może to wpłynąć na dostępność aplikacji korzystających z serwera Apache.
Rekomendacja
Zaleca się aktualizację Apache httpd do wersji 2.2.33 lub 2.4.26 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
In Apache httpd 2.2.x before 2.2.33 and 2.4.x before 2.4.26, mod_ssl may dereference a NULL pointer when third-party modules call ap_hook_process_connection() during an HTTP request to an HTTPS port.