CVE:CVE-2002-1658
CNNVD:CNNVD-200212-815
Apache 1.3.26和1.3.27版本htdigest存在缓冲区溢出漏洞。攻击者借助超长user参数执行任意代码。
solution:Upgrade apache http_server to a higher version than 1.3.1,1.3.3,1.3.4,1.3.6,1.3.9,1.3.11,1.3.12,1.3.14,1.3.17,1.3.18,1.3.19,1.3.20,1.3.22,1.3.23,1.3.24,1.3.25,1.3.26,1.3.27,and avoid the version 1.3.1,1.3.3,1.3.4,1.3.6,1.3.9,1.3.11,1.3.12,1.3.14,1.3.17,1.3.18,1.3.19,1.3.20,1.3.22,1.3.23,1.3.24,1.3.25,1.3.26,1.3.27