CVE-2020-35452— EasyApache 缓冲区错误漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2020-35452の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
mod_auth_digest possible stack overflow by one nul byte
ソース: NVD (National Vulnerability Database)
脆弱性説明
Apache HTTP Server versions 2.4.0 to 2.4.46 A specially crafted Digest nonce can cause a stack overflow in mod_auth_digest. There is no report of this overflow being exploitable, nor the Apache HTTP Server team could create one, though some particular compiler and/or compilation option might make it possible, with limited consequences anyway due to the size (a single byte) and the value (zero byte) of the overflow
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
EasyApache 缓冲区错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
EasyApache是Apache基金会的一个功能强大且易于使用的工具，内置在WHM/cPanel中，可以使用它来更新和配置Apache web服务器。 EasyApache 存在缓冲区错误漏洞，该漏洞源于mod_auth_digest 中每零字节的堆栈溢出。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Apache Software Foundation | Apache HTTP Server | 2.4.46 | - |
II. CVE-2020-35452の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2020-35452のインテリジェンス情報
请登录查看更多情报信息。
CVE-2020-35452 厂商安全公告 (5)
- https://www.oracle.com/security-alerts/cpuoct2021.htmlx_refsource_MISC
- http://httpd.apache.org/security/vulnerabilities_24.htmlx_refsource_MISC
- https://security.netapp.com/advisory/ntap-20210702-0001/x_refsource_CONFIRM
CVE-2020-35452 邮件列表归档 (7)
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ZNCYSR3BXT36FFF4XTCPL3HDQK4VP45R/vendor-advisoryx_refsource_FEDORA
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/SPBR6WUYBJNACHKE65SPL7TJOHX7RHWD/vendor-advisoryx_refsource_FEDORA
Same Patch Batch · Apache Software Foundation · 2021-06-10 · 7 CVEs total
| CVE-2021-30641 | Unexpected URL matching with 'MergeSlashes OFF' | |
| CVE-2021-26691 | Apache HTTP Server mod_session response handling heap overflow | |
| CVE-2021-26690 | mod_session NULL pointer dereference | |
| CVE-2020-13950 | mod_proxy_http NULL pointer dereference | |
| CVE-2020-13938 | Improper Handling of Insufficient Privileges | |
| CVE-2019-17567 | mod_proxy_wstunnel tunneling of non Upgraded connections |
IV. 関連脆弱性
同じ製品: Apache HTTP Server
- CVE-2026-49975
Apache HTTP Server: mod_http2 denial of service - CVE-2026-48913
Apache HTTP Server: mod_http2 memory corruption when file ha - CVE-2026-42536
Apache HTTP Server: mod_xml2enc heap overflow - CVE-2026-44185
Apache HTTP Server: Stack Buffer Over-Read in mod_ssl OCSP ` - CVE-2026-34355
Apache HTTP Server: mod_proxy_html buffer overflow
同じベンダー: Apache Software Foundation
- CVE-2026-59173
Apache Traffic Server: DoS vulnerability in HTTP/2 via stall - CVE-2026-62764
Apache Accumulo: A user can trigger a graceful shutdown of s - CVE-2026-26032
Apache Ivy: PackagerResolver path traversal vulnerability - CVE-2026-57821
Apache Fineract: Office list: SQL Injection via Subquery in - CVE-2026-35152
Apache Fineract: SQL injection in runreports endpoint
V. CVE-2020-35452へのコメント
まだコメントはありません