CVE-2006-3747 : 詳細

Off-by-one error in the ldap scheme handling in the Rewrite module (mod_rewrite) in Apache 1.3 from 1.3.28, 2.0.46 and other versions before 2.0.59, and 2.2, when RewriteEngine is enabled, allows remote attackers to cause a denial of service (application crash) and possibly execute arbitrary code via crafted URLs that are not properly handled using certain rewrite rules.

関連する弱点

メトリクス

EPSS

EPSSスコア

EPSSパーセンタイル

エクスプロイト情報

Exploit Database EDB-ID : 2237

公開日 : 2006-08-20 22h00 +00:00
著者 : Jacobo Avariento
EDB検証済み : Yes

Exploit Database EDB-ID : 3996

公開日 : 2007-05-25 22h00 +00:00
著者 : fabio/b0x
EDB検証済み : Yes

Exploit Database EDB-ID : 16752

公開日 : 2010-02-14 23h00 +00:00
著者 : Metasploit
EDB検証済み : Yes

Exploit Database EDB-ID : 3680

公開日 : 2007-04-06 22h00 +00:00
著者 : axis
EDB検証済み : Yes

関連製品

構成 0

Apache>>Http_server >> Version ～から（含む） 1.3.28 ～まで（含まない） 1.3.37

Apache>>Http_server >> Version ～から（含む） 2.0.46 ～まで（含まない） 2.0.59

Apache>>Http_server >> Version ～から（含む） 2.2.0 ～まで（含まない） 2.2.3

構成 0

Canonical>>Ubuntu_linux >> Version 5.04

Canonical>>Ubuntu_linux >> Version 5.10

Canonical>>Ubuntu_linux >> Version 6.06

構成 0

Debian>>Debian_linux >> Version 3.1

参考資料