Denial of Service : mod_jk chunked encoding DoS

Búsqueda de Vulnerabilidad		Buscar 324607 Descripciones CVE y 145615 Descripciones de Pruebas, accesos 10,000+ referencias cruzadas.
	Pruebas CVE Todos

ID de Prueba: 1.3.6.1.4.1.25623.1.0.11519

Categoría: Denial of Service

Título: mod_jk chunked encoding DoS

Resumen: NOSUMMARY

Descripción: Description:

The remote host is using the Apache mod_jk module which
is older than version 1.2.1

There is a bug in these versions which may allow an
attacker to use chunked encoding requests to desynchronize
Apache and Tomcat, and therefore prevent the remote web site
from working properly.

*** As Nessus solely relied on the banner of the remote
*** host to issue this alert, this might be a false positive

Solution : Upgrade to mod_jk 1.2.1 or newer
Risk factor : Medium

Referencia Cruzada: BugTraq ID: 6320

Copyright This script is Copyright (C) 2003 Renaud Deraison

Esta es sólo una de 145615 pruebas de vulnerabilidad en nuestra serie de pruebas. Encuentre más sobre cómo ejecutar una auditoría de seguridad completa.
Para ejecutar una prueba gratuita de esta vulnerabilidad contra su sistema, regístrese ahora.

ID de Prueba:	1.3.6.1.4.1.25623.1.0.11519
Categoría:	Denial of Service
Título:	mod_jk chunked encoding DoS
Resumen:	NOSUMMARY
Descripción:	Description: The remote host is using the Apache mod_jk module which is older than version 1.2.1 There is a bug in these versions which may allow an attacker to use chunked encoding requests to desynchronize Apache and Tomcat, and therefore prevent the remote web site from working properly. * As Nessus solely relied on the banner of the remote * host to issue this alert, this might be a false positive Solution : Upgrade to mod_jk 1.2.1 or newer Risk factor : Medium
Referencia Cruzada:	BugTraq ID: 6320
Copyright	This script is Copyright (C) 2003 Renaud Deraison