Apache HTTP Server mod_proxy_ajp拒绝服务漏洞

日期: 2011-09-20 | 影响软件: HTTP | POC: 否

漏洞描述

Apache HTTP Server是美国阿帕奇（Apache）软件基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。 Apache HTTP Server的mod_proxy_balancer中存在拒绝服务漏洞。此漏洞源于在与mod_proxy_balancer结合使用时，mod_proxy_ajp对畸形HTTP请求处理时的错误。远程攻击者可通过发送特制的HTTP请求，造成后端服务器故障，直到重试超时结束后才会结束临时DoS。

PoC代码

暂无

相关漏洞推荐