CVE-2007-6750

描述

The Apache HTTP Server 1.x and 2.x allows remote attackers to cause a denial of service (daemon outage) via partial HTTP requests, as demonstrated by Slowloris, related to the lack of the mod_reqtimeout module in versions before 2.2.15.

如何修補 CVE-2007-6750

要修補 CVE-2007-6750,請將受影響套件升級到下列已修補版本。

• Debian/apache2—升級至 2.2.15-3 或更新版本

CVE-2007-6750 正在被利用嗎?

可能 — EPSS 為 71.6%,屬於高被利用機率區間,建議優先修補。

受影響套件(1)

• from 0, < 2.2.15-3

參考連結(1)

• ADVISORYsecurity-tracker.debian.org/tracker/CVE-2007-6750