Apache HTTP Server ‘fcgid_spawn_ctl.c’ 内存破坏漏洞 CVE-2012-1181 CNNVD-201203-354
5.0
AV
AC
AU
C
I
A
发布：
2012-03-19
修订：
2017-08-29
Apache HTTP Server是美国阿帕奇（Apache）软件基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。 Apache HTTP Server的mod_fcgid模块2.3.6版本的fcgid_spawn_ctl.c中存在漏洞，该漏洞源于未识别虚拟主机的FcgidMaxProcessesPerClass指令。远程攻击者可利用该漏洞借助一系列触发进程数高于预期限制的HTTP请求，导致拒绝服务（内存破坏）。
漏洞利用/PoC
当前有1条漏洞利用/PoC
受影响的平台与产品
当前有2条受影响产品信息
