CVE-2006-3747 : Chi tiết

Off-by-one error in the ldap scheme handling in the Rewrite module (mod_rewrite) in Apache 1.3 from 1.3.28, 2.0.46 and other versions before 2.0.59, and 2.2, when RewriteEngine is enabled, allows remote attackers to cause a denial of service (application crash) and possibly execute arbitrary code via crafted URLs that are not properly handled using certain rewrite rules.

Điểm yếu liên quan

Số liệu

EPSS

Điểm EPSS

Phân vị EPSS

Thông tin khai thác

Exploit Database EDB-ID : 2237

Ngày xuất bản : 2006-08-20 22h00 +00:00
Tác giả : Jacobo Avariento
EDB đã xác minh : Yes

Exploit Database EDB-ID : 3996

Ngày xuất bản : 2007-05-25 22h00 +00:00
Tác giả : fabio/b0x
EDB đã xác minh : Yes

Exploit Database EDB-ID : 16752

Ngày xuất bản : 2010-02-14 23h00 +00:00
Tác giả : Metasploit
EDB đã xác minh : Yes

Exploit Database EDB-ID : 3680

Ngày xuất bản : 2007-04-06 22h00 +00:00
Tác giả : axis
EDB đã xác minh : Yes

Sản phẩm được đề cập

Cấu hình 0

Apache>>Http_server >> Version Từ (bao gồm) 1.3.28 Đến (không bao gồm) 1.3.37

Apache>>Http_server >> Version Từ (bao gồm) 2.0.46 Đến (không bao gồm) 2.0.59

Apache>>Http_server >> Version Từ (bao gồm) 2.2.0 Đến (không bao gồm) 2.2.3

Cấu hình 0

Canonical>>Ubuntu_linux >> Version 5.04

Canonical>>Ubuntu_linux >> Version 5.10

Canonical>>Ubuntu_linux >> Version 6.06

Cấu hình 0

Debian>>Debian_linux >> Version 3.1

Tài liệu tham khảo