CVE-2011-3192— Apache HTTP Server拒绝服务漏洞
公开利用映射 3
Metasploit · 1 apache_range_dos.rb [auxiliary]
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2011-3192 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
The byterange filter in the Apache HTTP Server 1.3.x, 2.0.x through 2.0.64, and 2.2.x through 2.2.19 allows remote attackers to cause a denial of service (memory and CPU consumption) via a Range header that expresses multiple overlapping ranges, as exploited in the wild in August 2011, a different vulnerability than CVE-2007-0086.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Apache HTTP Server拒绝服务漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Apache HTTP Server是一款开源的流行的HTTPD服务程序。 当处理包含大量Ranges头的HTTP请求时，ByteRange过滤器存在一个错误，攻击者可以向服务器发送特制HTTP请求，消耗大量内存，造成应用程序崩溃。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| - | n/a | n/a | - |
二、漏洞 CVE-2011-3192 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|---|---|---|
| 1 | Python Apache Killer (Range Header DoS CVE-2011-3192) | https://github.com/tkisason/KillApachePy | POC详情 |
| 2 | Apache Range Header DoS Exploit | https://github.com/limkokholefork/CVE-2011-3192 | POC详情 |
| 3 | This Repository use to test Apache Killer (cve-2011-3192). | https://github.com/stcmjp/cve-2011-3192 | POC详情 |
| 4 | None | https://github.com/futurezayka/CVE-2011-3192 | POC详情 |
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2011-3192 的情报信息
请登录查看更多情报信息。
CVE-2011-3192 厂商安全公告 (22)
- http://www.oracle.com/technetwork/topics/security/cpujan2012-366304.htmlx_refsource_CONFIRM
- https://bugzilla.redhat.com/show_bug.cgi?id=732928x_refsource_CONFIRM
- http://support.apple.com/kb/HT5002x_refsource_CONFIRM
- http://www.oracle.com/technetwork/topics/security/cpuoct2011-330135.htmlx_refsource_CONFIRM
- http://www.oracle.com/technetwork/topics/security/cpujul2012-392727.htmlx_refsource_CONFIRM
- http://blogs.oracle.com/security/entry/security_alert_for_cve_2011x_refsource_CONFIRM
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A18827vdb-entrysignaturex_refsource_OVAL
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A14824vdb-entrysignaturex_refsource_OVAL
- https://oval.cisecurity.org/repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A14762vdb-entrysignaturex_refsource_OVAL
CVE-2011-3192 公开利用代码 (1)
CVE-2011-3192 邮件列表归档 (37)
- http://lists.opensuse.org/opensuse-security-announce/2011-09/msg00010.htmlvendor-advisoryx_refsource_SUSE
- http://lists.opensuse.org/opensuse-security-announce/2011-09/msg00011.htmlvendor-advisoryx_refsource_SUSE
- http://lists.opensuse.org/opensuse-security-announce/2011-11/msg00011.htmlvendor-advisoryx_refsource_SUSE
- http://lists.opensuse.org/opensuse-security-announce/2011-09/msg00009.htmlvendor-advisoryx_refsource_SUSE
- http://lists.opensuse.org/opensuse-security-announce/2011-11/msg00008.htmlvendor-advisoryx_refsource_SUSE
- http://lists.apple.com/archives/Security-announce/2011//Oct/msg00003.htmlvendor-advisoryx_refsource_APPLE
- http://lists.opensuse.org/opensuse-security-announce/2011-09/msg00006.htmlvendor-advisoryx_refsource_SUSE
- http://archives.neohapsis.com/archives/fulldisclosure/2011-08/0285.htmlmailing-listx_refsource_FULLDISC
CVE-2011-3192 其他参考 (9)
- https://issues.apache.org/bugzilla/show_bug.cgi?id=51714x_refsource_CONFIRM
- http://www.gossamer-threads.com/lists/apache/dev/401638x_refsource_CONFIRM
- http://www.apache.org/dist/httpd/Announcement2.2.htmlx_refsource_CONFIRM
同批安全公告 · n/a · 2011-08-29 · 共 37 条
| CVE-2011-2822 | Google Chrome URL解析混淆输入验证漏洞 | |
| CVE-2011-2561 | Cisco Unified Communications Manager MTP配置拒绝服务漏洞 | |
| CVE-2011-2562 | Cisco Unified Communications Manager SIP INVITE消息拒绝服务漏洞 | |
| CVE-2011-2563 | Cisco Intercompany Media Engine SAF报文处理拒绝服务漏洞 | |
| CVE-2011-2564 | Cisco Intercompany Media Engine SAF报文处理拒绝服务漏洞 | |
| CVE-2011-2712 | Apache Wicket跨站脚本攻击漏洞 | |
| CVE-2011-2746 | Open Ticket Request System AdminPackageManager.pm文件泄露漏洞 | |
| CVE-2011-2806 | Google Chrome顶点处理缓冲区错误漏洞 | |
| CVE-2011-2821 | Google Chrome libxml2双重释放漏洞 | |
| CVE-2011-2560 | Cisco Unified Communications Manager报文捕获服务拒绝服务漏洞 | |
| CVE-2011-2823 | Google Chrome线框处理释放后使用漏洞 | |
| CVE-2011-2824 | Google Chrome计数节点释放后使用漏洞 | |
| CVE-2011-2825 | Google Chrome释放后使用漏洞 | |
| CVE-2011-2826 | Google Chrome权限许可和访问控制问题漏洞 | |
| CVE-2011-2827 | Google Chrome文本搜索释放后使用漏洞 | |
| CVE-2011-2828 | Google Chrome V8缓冲区错误漏洞 | |
| CVE-2011-2829 | Google Chrome统一数组整数溢出漏洞 | |
| CVE-2011-2839 | Google Chrome PDF实现'memset()'拒绝服务漏洞 | |
| CVE-2011-2932 | Ruby on Rails activesupport/lib/active_support/core_ext/string/output_safety.rb跨站脚本攻击漏洞 | |
| CVE-2011-1781 | SystemTap 'translate()'函数零除错误拒绝服务漏洞 |
显示前 20 条，共 37 条。 查看全部 → →
IV. Related Vulnerabilities
V. Comments for CVE-2011-3192
暂无评论