CVE-2014-0231
Beschrijving NL
De mod_cgid-module in de Apache HTTP-server vóór 2.4.10 heeft geen time-outmechanisme, waardoor externe aanvallers een denial of service (procesopknoping) kunnen veroorzaken via een verzoek aan een CGI-script dat niet leest van de stdin-bestandsbeschrijver.
Origineel (Engels) tonen
The mod_cgid module in the Apache HTTP Server before 2.4.10 does not have a timeout mechanism, which allows remote attackers to cause a denial of service (process hang) via a request to a CGI script that does not read from its stdin file descriptor.
Vendors
Affected products
References
- advisories.mageia.org
- advisories.mageia.org
- httpd.apache.org
- lists.apple.com
- marc.info
- marc.info
- marc.info
- marc.info
- packetstormsecurity.com
- rhn.redhat.com
- rhn.redhat.com
- rhn.redhat.com
- secunia.com
- svn.apache.org
- svn.apache.org
- svn.apache.org
- svn.apache.org
- www.debian.org
- www.mandriva.com
- www.oracle.com