CVE ID（CVE-2014-0118）
CVE編號：CVE-2014-0118
安全級別：中等
發(fā)布日期：2014-07-17
詳細(xì)介紹
1.漏洞描述
Apache HTTP Server是美國阿帕奇（Apache）軟件基金會(huì)的一款開源網(wǎng)頁服務(wù)器。mod_deflate是其中的一個(gè)壓縮模塊。Apache HTTP Server 2.4.1至2.4.9版本的mod_deflate模塊的mod_deflate.c文件中的‘deflate_in_filter’函數(shù)存在安全漏洞。程序配置‘request body decompression’時(shí)，遠(yuǎn)程攻擊者可通過發(fā)送特制的請求數(shù)據(jù)利用該漏洞造成拒絕服務(wù)（資源消耗）。
2.影響產(chǎn)品(系統(tǒng)版本 是否受影響)
銀河麒麟高級服務(wù)器操作系統(tǒng) V10 SP1 不影響
銀河麒麟高級服務(wù)器操作系統(tǒng) V10 SP2 不影響
銀河麒麟高級服務(wù)器操作系統(tǒng) V10 SP3 不影響
3.漏洞評分( 漏洞編號 危害程度 CVSS 3.1 評分 漏洞類型)
CVE-2014-0118 中等 暫無漏洞評分 其他
漏洞評分向量：暫無漏洞向量
4.修復(fù)方案
無需修復(fù)
