apache mod-proxy 2.3.0 拒绝服务漏洞 CVE-2007-3847 CNVD-2009-10865 CNNVD-200708-391

5.0 AV AC AU C I A
发布: 2007-08-23
修订: 2023-02-13

Apache 2.3.0版本的模块s/proxy/proxy_util.c (mod_proxy)中的日期处理代码,当运行一个threaded MPM时, 远程源服务器可以借助特制的能触发一个缓冲区重写的日期处理器,造成拒绝服务(caching forward proxy程序崩溃)。

0%
当前有2条漏洞利用/PoC
当前有9条受影响产品信息