• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 关于我们

Apache HTTP Server HTTP请求走私漏洞(CVE-2015-3183)

【发布时间:2015-08-03】

发布日期:2015-07-20

危险等级:☆☆☆☆

1     漏洞描述

Apache HTTP ServerApache的一个开放源代码的网页服务器。

Apache HTTP Server 2.4.14之前版本在实现上存在缺陷,远程攻击者通过构造的请求,可执行HTTP请求走私攻击。

2     漏洞标识符

BUGTRAQ ID: 75963

CVE ID: CVE-2015-3183

3     影响系统

受影响系统:

Apache Group HTTP Server 2.4.14 之前版本

4    专家建议

厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

http://httpd.apache.org/security/vulnerabilities_24.html

5     漏洞类型

应用程序

新华三官网
联系我们