CVE-2006-3747 : Detail

Off-by-one error in the ldap scheme handling in the Rewrite module (mod_rewrite) in Apache 1.3 from 1.3.28, 2.0.46 and other versions before 2.0.59, and 2.2, when RewriteEngine is enabled, allows remote attackers to cause a denial of service (application crash) and possibly execute arbitrary code via crafted URLs that are not properly handled using certain rewrite rules.

Kelemahan Terkait

Metrik

EPSS

Skor EPSS

Persentil EPSS

Informasi eksploitasi

Exploit Database EDB-ID : 2237

Tanggal publikasi : 2006-08-20 22h00 +00:00
Penulis : Jacobo Avariento
Terverifikasi EDB : Yes

Exploit Database EDB-ID : 3996

Tanggal publikasi : 2007-05-25 22h00 +00:00
Penulis : fabio/b0x
Terverifikasi EDB : Yes

Exploit Database EDB-ID : 16752

Tanggal publikasi : 2010-02-14 23h00 +00:00
Penulis : Metasploit
Terverifikasi EDB : Yes

Exploit Database EDB-ID : 3680

Tanggal publikasi : 2007-04-06 22h00 +00:00
Penulis : axis
Terverifikasi EDB : Yes

Produk yang Disebutkan

Konfigurasi 0

Apache>>Http_server >> Version Dari (termasuk) 1.3.28 Hingga (tidak termasuk) 1.3.37

Apache>>Http_server >> Version Dari (termasuk) 2.0.46 Hingga (tidak termasuk) 2.0.59

Apache>>Http_server >> Version Dari (termasuk) 2.2.0 Hingga (tidak termasuk) 2.2.3

Konfigurasi 0

Canonical>>Ubuntu_linux >> Version 5.04

Canonical>>Ubuntu_linux >> Version 5.10

Canonical>>Ubuntu_linux >> Version 6.06

Konfigurasi 0

Debian>>Debian_linux >> Version 3.1

Referensi