Apache HTTP Server 'LD_LIBRARY_PATH'不安全库装载任意代码执行漏洞

关注 0

基本字段

漏洞编号：: SSV-60069

披露/发现时间：: 未知

提交时间：: 2012-04-20

漏洞等级：

漏洞类别：: 嵌入恶意代码

影响组件：: Apache
(2.0,2.1,2.2,2.3)

漏洞作者：: 未知

提交者：: Knownsec

CVE-ID：: 补充

CNNVD-ID：: 补充

CNVD-ID：: 补充

ZoomEye Dork：: 补充

来源

漏洞详情

贡献者 Knownsec 共获得 0.25KB

Bugtraq ID: 53046 CVE ID：CVE-2012-0883

Apache HTTP Server是一款流行的HTTP服务程序

由于不安全处理LD_LIBRARY_PATH，可导致在当前工作目录中搜索DSO，攻击者可以利用此漏洞以HTTPD服务上下文执行任意代码 0 Apache 2.0.x Apache 2.1.x Apache 2.2.x Apache 2.3.x 厂商解决方案

Apache

Apache Software Foundation Apache 2.4.2已经修复此漏洞，建议用户下载使用： http://www.apache.org/

共 1 兑换了

PoC

暂无 PoC

参考链接

解决方案

临时解决方案

无

官方解决方案

升级到最新无漏洞版本

防护方案

无

暂无评论

※本站提供的任何内容、代码与服务仅供学习，请勿用于非法用途，否则后果自负