Apache Mod_DAV LOCK远程拒绝服务漏洞 CVE-2004-0809 CNNVD-200409-043 CNVD-2009-06909

5.0 AV AC AU C I A
发布: 2004-09-16
修订: 2023-11-07

Apache HTTP Server是美国阿帕奇(Apache)软件基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。 Apache Web Server的\'\'mod_dav\'\'模块在处理LOCK命令时存在问题,远程攻击者可以利用这个漏洞对服务程序拒绝服务攻击。 当Apache配置使用\'\'mod_dav\'\'模块时,接收到验证用户一特殊序列的LOCK命令时会导致Apache进程崩溃。如果Apache配置使用线程进程模型,攻击者可以完全使Apache崩溃,如果配置成使用多进程方式,攻击者可以使独立的WEB服务进程崩溃。

0%
暂无可用Exp或PoC
当前有34条受影响产品信息