p PatchFirst

CVE-2010-0408

CVE-2010-0408

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

The ap_proxy_ajp_request function in mod_proxy_ajp.c in mod_proxy_ajp in the Apache HTTP Server 2.2.x before 2.2.15 does not properly handle certain situations in which a client sends no request body, which allows remote attackers to cause a denial of service (backend server outage) via a crafted request, related to use of a 500 error code instead of the appropriate 400 error code.

EPSS 21,3% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • apache2 Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.2.15-1

    Actualiza a 2.2.15-1

  • apache2 Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.2.15-1

    Actualiza a 2.2.15-1

  • apache2 Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.2.15-1

    Actualiza a 2.2.15-1

Fuentes originales

Comprueba tu servidor →