NVD

Id
10229  
Name
CVE-2011-3639  
Description
The mod_proxy module in the Apache HTTP Server 2.0.x through 2.0.64 and 2.2.x before 2.2.18, when the Revision 1179239 patch is in place, does not properly interact with use of (1) RewriteRule and (2) ProxyPassMatch pattern matches for configuration of a reverse proxy, which allows remote attackers to send requests to intranet servers by using the HTTP/0.9 protocol with a malformed URI containing an initial @ (at sign) character. NOTE: this vulnerability exists because of an incomplete fix for CVE-2011-3368.  
Reject
 
CVSS Version
2  
CVSS Score
4.3  
Severity
Medium  
CVSS Base Score
4.3  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
8.6  
CVSS Vector
(AV:N/AC:M/Au:N/C:N/I:P/A:N)  
Pub Date
2017-01-07  
Published
2011-11-29  
Modified Date
2012-02-24  
Seq
2011-3639  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
58557 10229 CVE-2011-3639 RHSA-2012:0128  View
58558 10229 CVE-2011-3639 http://svn.apache.org/viewvc?view=revision&revision=1188745  View
58559 10229 CVE-2011-3639 https://bugzilla.redhat.com/show_bug.cgi?id=752080  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
32931 JVNDB-2011-003171 Apache HTTP Server の mod_proxy モジュールにおけるイントラネットサーバにリクエストを送信される脆弱性 Apache HTTP Server の mod_proxy モジュールは、リビジョン 1179239 パッチが適用されているとき、リバースプロキシの設定に対しての (1) RewriteRule、および (2) ProxyPassMatch パターンマッチを適切に処理しないため、イントラネットサーバにリクエストを送信される脆弱性が存在します。 CVE-2011-3639 51546 CVE-2011-3639 10229 4.3 http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-003171.html 2011-10-25 2012-02-27 View