NVD

Id
42170  
Name
CVE-2012-0021  
Description
The log_cookie function in mod_log_config.c in the mod_log_config module in the Apache HTTP Server 2.2.17 through 2.2.21, when a threaded MPM is used, does not properly handle a %{}C format string, which allows remote attackers to cause a denial of service (daemon crash) via a cookie that lacks both a name and a value.  
Reject
 
CVSS Version
2  
CVSS Score
2.6  
Severity
Low  
CVSS Base Score
2.6  
CVSS Impact Subscore
2.9  
CVSS Exploit Subscore
4.9  
CVSS Vector
(AV:N/AC:H/Au:N/C:N/I:N/A:P)  
Pub Date
2017-01-19  
Published
2012-01-27  
Modified Date
2016-08-22  
Seq
2012-0021  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
212827 42170 CVE-2012-0021 HPSBMU02786  View
212828 42170 CVE-2012-0021 http://httpd.apache.org/security/vulnerabilities_22.html  View
212829 42170 CVE-2012-0021 APPLE-SA-2012-09-19-2  View
212830 42170 CVE-2012-0021 SSRT100823  View
212831 42170 CVE-2012-0021 http://support.apple.com/kb/HT5501  View
212832 42170 CVE-2012-0021 http://svn.apache.org/viewvc?view=revision&revision=1227292  View
212833 42170 CVE-2012-0021 MDVSA-2013:150  View
212834 42170 CVE-2012-0021 http://www.oracle.com/technetwork/topics/security/cpujul2012-392727.html  View
212835 42170 CVE-2012-0021 https://bugzilla.redhat.com/show_bug.cgi?id=785065  View
212836 42170 CVE-2012-0021 https://issues.apache.org/bugzilla/show_bug.cgi?id=52256  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
33419 JVNDB-2011-003659 Apache HTTP Server の log_cookie 関数におけるサービス運用妨害 (DoS) の脆弱性 Apache HTTP Server の mod_log_config モジュールにある mod_log_config.c 内の log_cookie 関数は、スレッド化された MPM が使用されている際、%{}C 形式の文字列を適切に処理しないため、サービス運用妨害 (デーモンクラッシュ) 状態となる脆弱性が存在します。 CVE-2012-0021 53259 CVE-2012-0021 42170 2.6 http://jvndb.jvn.jp/ja/contents/2011/JVNDB-2011-003659.html 2011-11-28 2014-02-03 View