Apache mod_proxy远程缓冲区溢出漏洞 CVE-2004-0492 CNNVD-200408-092 CNVD-2009-06570
10.0
AV
AC
AU
C
I
A
发布：
2004-08-06
修订：
2023-11-07
mod_proxy是一个可在Apache使用的代理模块。 mod_proxy在处理负的Content-Length值时存在问题，远程攻击者可以利用这个漏洞进行缓冲区溢出攻击，可能以Apache进程权限在系统上执行任意指令。 连接远程服务器使其返回非法(负值)的Content-Length，可使Mod_proxy触发基于整数的溢出，会导致Apache子进程崩溃。问题存在于proxy_util.c中： n = ap_bread(f， buf， MIN((int)buf_size， (int)(len - total_bytes_rcvd))); 这里len可为负值。 在旧的OpenBSD/FreeBSD系统中可利用memcpy的反向拷贝实现来执行任意指令。新的BSD系统中由于攻击者可以控制3个任意字节也能用于执行任意指令。如果define AP_ENABLE_EXCEPTION_HOOK启用的情况下，可能在任何平台都可被利用。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有17条受影响产品信息
