CVE ID（CVE-2011-3348）
CVE編號：CVE-2011-3348
安全級別：中等
發(fā)布日期：2022-09-27
詳細介紹
1.漏洞描述
Apache HTTP Server是美國阿帕奇（Apache）軟件基金會的一款開源網頁服務器。該服務器具有快速、可靠且可通過簡單的API進行擴充的特點。Apache HTTP Server的mod_proxy_balancer中存在拒絕服務漏洞。此漏洞源于在與mod_proxy_balancer結合使用時，mod_proxy_ajp對畸形HTTP請求處理時的錯誤。遠程攻擊者可通過發(fā)送特制的HTTP請求，造成后端服務器故障，直到重試超時結束后才會結束臨時DoS。
2.影響產品(系統(tǒng)版本 是否受影響)
中標麒麟高級服務器操作系統(tǒng) V7 不影響
銀河麒麟高級服務器操作系統(tǒng) V10 不影響
中標麒麟高級服務器操作系統(tǒng) V6 不影響
銀河麒麟高級服務器操作系統(tǒng) V10 SP1 不影響
銀河麒麟高級服務器操作系統(tǒng) V10 SP2 不影響
3.漏洞評分( 漏洞編號 危害程度 CVSS 3.1 評分 漏洞類型)
CVE-2011-3348 中等 4.1 其他
漏洞評分向量：CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:C/C:N/I:N/A:L
