imPC@ndo EN

Tracker / CVE-2013-1862

CVE-2013-1862

Media 5.1

mod_rewrite.c in the mod_rewrite module in the Apache HTTP Server 2.2.x before 2.2.25 writes data to a log file without sanitizing non-printable characters, which might allow remote attackers to execute arbitrary commands via an HTTP request containing an escape sequence for a terminal emulator.

Prodotti e versioni affette

apache http_server · 2.0.0 → 2.0.65
apache http_server · 2.2.0 → 2.2.25
canonical ubuntu_linux
opensuse opensuse
oracle http_server
redhat enterprise_linux_desktop
redhat enterprise_linux_eus
redhat enterprise_linux_server
redhat enterprise_linux_server_aus
redhat enterprise_linux_workstation
redhat jboss_enterprise_application_platform

Analisi

Questa pagina non è ancora indicizzabile.Finché non contiene un’analisi originale — cosa espone davvero, come verificare in due minuti se un sistema è stato toccato, cosa fare se lo è stato — la pagina resta noindex. È il database a deciderlo, non il modello di pagina.

Riferimenti