Apache HTTP 伺服器 mod_rewrite 漏洞

最後更新 2013年05月31日 16:52 發佈日期: 2013年05月31日 1268 觀看次數

風險: 中度風險

類型: 伺服器 - 網站伺服器

在 Apache HTTP 伺服器發現漏洞，惡意使用者可利用漏洞控制受影響系統。當寫入日誌時，"do_rewritelog()" 函式 (modules/mappers/mod_rewrite.c) 沒有正確處理某些逸出序列，可被利用傳送特製的 HTTP 請求。成功利用此漏洞可容許執行任意指令，但需要使用者在終端機模擬器檢視日誌。