Integer overflow in mod_dav_fs in Apache HTTP Server through 2.4.68 allows an authenticated...
Summary
Integer overflow in mod_dav_fs in Apache HTTP Server through 2.4.68 allows an authenticated...
Original description
The description as published by the source.
Integer overflow in mod_dav_fs in Apache HTTP Server through 2.4.68 allows an authenticated WebDAV client with write access to crash worker processes and persistently corrupt a directory's property database via PROPPATCH requests declaring many XML namespaces.
Source: NIST National Vulnerability Database NVD GitHub Advisory
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Apache HTTP Serverのmod_dav_fsモジュールに整数オーバーフローの脆弱性が存在します。この脆弱性は、認証されたWebDAVクライアントが書き込み権限を持つ場合に、ワーカープロセスをクラッシュさせ、ディレクトリのプロパティデータベースを永続的に破壊する可能性があります。
Apache HTTP Serverのmod_dav_fsモジュールにおける整数オーバーフローの脆弱性。
Apache HTTP Server 2.4.68までのバージョンのmod_dav_fsモジュール。
高い重要度であり、認証されたクライアントによるワーカープロセスのクラッシュとプロパティデータベースの永続的な破壊が可能。
Apache HTTP Serverを脆弱性修正済みのバージョンにアップデートする。
書き込み権限を持つWebDAVクライアントのアクセスを制限する。
影響を確認するには、WebDAVクライアントがPROPPATCHリクエストを行っているかをログで確認する。
References
- advisory openwall.com
- patch security@apache.org
- web nvd.nist.gov
- web github.com