Apache HTTP Server日志内终端转义序列命令注入漏洞
2013-05-17 18:30
651 查看
漏洞版本:
Apache Group HTTP Server 2.2.x
漏洞描述:
BUGTRAQ ID: 59826 CVE(CAN) ID: CVE-2013-1862 Apache HTTP Server是开源HTTP服务器。 Apache HTTP Server mod_rewrite向日志文件写入数据时，没有过滤不能打印的字符。如果 mod_rewrite 使用了指令RewriteLog，远程攻击者可利用此漏洞向日志文件写入终端转义序列。如果HTTP请求包含终端模拟器的转义序列，此漏洞也可造成任意命令执行。
<* 参考
*>
安全建议:
厂商补丁： Apache Group ------------ 目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载： http://httpd.apache.org/ http://people.apache.org/~jorton/mod_rewrite-CVE-2013-1862.patch
内容来自用户分享和网络整理，不保证内容的准确性，如有侵权内容，可联系管理员处理 
相关文章推荐
- Apache HTTP Server mod_session_dbd 远程安全漏洞(CVE-2013-2249)
- Apache Http Server2.4的常用命令及安装步骤
- Apache HTTP Server HTTP响应分离漏洞（CVE-2016-4975）
- Apache HTTP Server 版本2.2日志文件 (实战成功）
- Apache HTTP Server mod_session_dbd模块mod_session_dbd.c 安全漏洞
- Apache HTTP Server畸形Range选项处理远程拒绝服务漏洞
- Apache HTTP Server 中发现严重安全漏洞
- apache http server 2.2.27启停命令
- Apache HTTP Server多个模块主机名和URI跨站脚本漏洞
- apache mod_negotiation html注入和http拆分漏洞
- Apache HTTP Server balancer_handler函数跨站脚本漏洞(CVE-2012-4558)
- Node.js中安全调用系统命令的方法（避免注入安全漏洞）
- Apache HTTP Server 与 Tomcat 的三种连接方式介绍
- Apache HTTP Server 与 Tomcat 的三种连接方式介绍
- Windows系统安装Apache Http Server
- Apache http Server 新版本安装与配置
- Apache HTTP Server搭建虚拟主机
- rhel5.4 x64安装apache http server2.2.27，并创建自动启服务
- Apache HttpServer的安装并与Tomcat整合Linux 版
- Apache http Server相关的安装与配置