Specially crafted requests could lead to an integer overflow in mod_proxy. Attackers could exploit that to crash Apache or potentially cause execution of arbitrary code. (CVE-2010-0010)

The problem only affects 64bit architectures.

According to its banner, the version of Apache 1.3.x running on the remote host is prior 1.3.42. It is, therefore, potentially affected by an integer overflow vulnerability in the mod_proxy Apache module.
A remote attacker can exploit this to cause a denial of service condition or to execute arbitrary code.

Note that successful exploitation is possible only on platforms where sizeof(int) < sizeof(long), such as 64-bit architectures. 

Also note that version 1.3.42 is the final release of Apache 1.3.

特別に細工されたリクエストが、mod_proxy で整数オーバーフローを引き起こす可能性があります。攻撃者がこれを悪用し、Apache をクラッシュさせたり、任意のコードの実行を引き起こす可能性があります。（CVE-2010-0010）

この問題は、64 ビットアーキテクチャにのみ影響します。

バナーによると、リモートホストにインストールされている Apache 1.3 のバージョンは、1.3.42 より前です。このため、mod_proxy Apache モジュールの整数オーバーフロー脆弱性の影響を受ける可能性があります。
リモートの攻撃者はこれを悪用して、サービス拒否を引き起こすことや、任意のコードを実行することがあります。

悪用に成功できるのは、 64 ビットアーキテクチャなどの sizeof(int) < sizeof(long) となるプラットフォーム上のみであることに、注意してください。 

バージョン 1.3.42 は Apache 1.3 の最後のリリースであることにも、注意してください。

根据其标题，远程主机上运行的 Apache 1.3.x 版本低于 1.3.42。因此，它可能会受到 mod_proxy Apache 模块中整数溢出漏洞的影响。
远程攻击者可利用此问题造成拒绝服务或执行任意代码。

请注意，仅可在 sizeof(int) < sizeof(long) 的平台（例如 64 位架构）上成功利用。 

另请注意，版本 1.3.42 为 Apache 1.3 的最终版本。

特别构建的请求可导致 mod_proxy 中的整数溢出。攻击者可利用该问题导致 Apache 崩溃或者可能造成任意代码执行。(CVE-2010-0010)

该问题仅影响 64 位架构。

特製的要求可導致 mod_proxy 中發生整數溢位。攻擊者可惡意利用此弱點損毀 Apache，或可能造成任意程式碼執行。(CVE-2010-0010)

該問題只會影響 64 位元架構。

根據其標題，遠端主機上執行的 Apache 1.3.x 版本比 1.3.42 舊。因此，可能會受到 mod_Proxy Apache 模組中整數溢位弱點的影響。
遠端攻擊者可惡意利用此弱點，導致拒絕服務或執行任意程式碼。

請注意，成功的惡意利用只可能發生在 sizeof(int) < sizeof(long) 的平台上，例如 64 位元架構。 

也請注意，版本 1.3.42 是 Apache 1.3 的最新發行版本。

ID	名稱	產品	系列	已發布	已更新	嚴重性
58228	SuSE9 Security Update : Apache (YOU Patch Number 12609)	Nessus	SuSE Local Security Checks	2012/4/23	2021/1/14	medium
44589	Apache 1.3.x < 1.3.42 mod_proxy Integer Overflow	Nessus	Web Servers	2010/2/11	2018/11/15	critical
58228	SuSE9 セキュリティ更新：Apache（YOU パッチ番号 12609）	Nessus	SuSE Local Security Checks	2012/4/23	2021/1/14	medium
44589	Apache < 1.3.42 の mod_proxy の整数オーバーフロー	Nessus	Web Servers	2010/2/11	2018/11/15	critical
44589	Apache 1.3.x < 1.3.42 mod_Proxy 整数溢出	Nessus	Web Servers	2010/2/11	2018/11/15	critical
58228	SuSE9 安全更新：Apache（YOU 修补程序编号 12609）	Nessus	SuSE Local Security Checks	2012/4/23	2021/1/14	medium
58228	SuSE9 安全性更新：Apache (YOU 修補程式編號 12609)	Nessus	SuSE Local Security Checks	2012/4/23	2021/1/14	medium
44589	Apache 1.3.x < 1.3.42 mod_Proxy 整數溢位	Nessus	Web Servers	2010/2/11	2018/11/15	critical

偵測

搜尋 Plugin

medium

critical

medium

critical

critical

medium

medium

critical