Apache HTTP Server Worker进程多个本地拒绝服务漏洞 CVE-2007-3304 CNNVD-200706-316 CNVD-2009-10839
4.7
AV
AC
AU
C
I
A
发布：
2007-06-20
修订：
2023-11-07
Apache HTTP Server是一款流行的Web服务器。 Apache HTTP Server Worker进程实现上存在多个漏洞，本地攻击者可能利用这些漏洞导致服务不可用。 在发送信号之前Apache HTTP Server没有验证进程为Apache子进程。能够在Apache HTTP Server上运行脚本的本地攻击者可以控制记分板并终止任意进程，导致拒绝服务。 如果Apache httpd安装了Prefork MPM模块的话，本地攻击者就可以修改worker_score和process_score数组使其引用任意进程ID，主进程向其发送了SIGUSR1信号的话就会导致拒绝服务。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有13条受影响产品信息
