CVE-2018-17189— Apache HTTP Server 资源管理错误漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2018-17189の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: CVE Program / CVE List V5
脆弱性説明
In Apache HTTP server versions 2.4.37 and prior, by sending request bodies in a slow loris way to plain resources, the h2 stream for that request unnecessarily occupied a server thread cleaning up that incoming data. This affects only HTTP/2 (mod_http2) connections.
ソース: CVE Program / CVE List V5
CVSS情報
N/A
ソース: CVE Program / CVE List V5
脆弱性タイプ
N/A
ソース: CVE Program / CVE List V5
脆弱性タイトル
Apache HTTP Server 资源管理错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。 Apache HTTP Server 2.4.17版本至2.4.37版本中存在资源管理错误漏洞。该漏洞源于网络系统或产品对系统资源（如内存、磁盘空间、文件等）的管理不当。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Apache Software Foundation | Apache HTTP Server | 2.4.17 to 2.4.37 | - |
II. CVE-2018-17189の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2018-17189のインテリジェンス情報
请登录查看更多情报信息。
CVE-2018-17189 厂商安全公告 (13)
- https://www.oracle.com/security-alerts/cpujan2020.htmlx_refsource_MISC
- Apache HTTP Server 2.4 vulnerabilities - The Apache HTTP Server Projectx_refsource_CONFIRM
- https://security.netapp.com/advisory/ntap-20190125-0001/x_refsource_CONFIRM
CVE-2018-17189 邮件列表归档 (15)
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/IY7SJQOO3PYFVINZW6H5EK4EZ3HSGZNM/vendor-advisoryx_refsource_FEDORA
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/U7N3DUEBFVGQWQEME5HTPTTKDHGHBAC6/vendor-advisoryx_refsource_FEDORA
- 🔗 svn commit: r1073143 [3/3] - in /websites/staging/httpd/trunk/content: ./ security/-Apache Mail Archives 記事全文を読む mailing-listx_refsource_MLIST
- 🔗 svn commit: r1075470 [4/4] - in /websites/staging/httpd/trunk/content: ./ security/json/CVE-2020-13938.json security/vulnerabilities_13.html security/vulnerabilities_20.html security/vulnerabilities_22.html security/vulnerabilities_24.html-Apache Mail Archives 記事全文を読む mailing-listx_refsource_MLIST
CVE-2018-17189 其他参考 (2)
- https://www.tenable.com/security/tns-2019-09x_refsource_CONFIRM
Same Patch Batch · Apache Software Foundation · 2019-01-30 · 3 CVEs total
| CVE-2018-17199 | Apache HTTP Server 授权问题漏洞 | |
| CVE-2019-0190 | Apache HTTP Server 输入验证错误漏洞 |
IV. 関連脆弱性
同じ製品: Apache HTTP Server
- CVE-2026-49975
Apache HTTP Server: mod_http2 denial of service - CVE-2026-48913
Apache HTTP Server: mod_http2 memory corruption when file ha - CVE-2026-42536
Apache HTTP Server: mod_xml2enc heap overflow - CVE-2026-44185
Apache HTTP Server: Stack Buffer Over-Read in mod_ssl OCSP ` - CVE-2026-34355
Apache HTTP Server: mod_proxy_html buffer overflow
同じベンダー: Apache Software Foundation
- CVE-2026-73632
Apache Struts: Shared serialization state in the JSON plugin - CVE-2026-73631
Apache Struts: Shared parsing state in the JSON plugin - CVE-2026-73635
Apache Struts: Unbounded growth of localized-text caches dri - CVE-2026-73634
Apache Struts: Unbounded read of a Content Security Policy v - CVE-2026-73633
Apache Struts: Unbounded read of a JSON request body
V. CVE-2018-17189へのコメント
まだコメントはありません