Mod_Perl path_info变量远程拒绝服务漏洞 CVE-2007-1349 CNNVD-200703-667
5.0
AV
AC
AU
C
I
A
发布：
2007-03-30
修订：
2020-10-09
mod_perl模块可以让Perl程序员更好地控制Apache服务器。 mod_perl模块在处理path_info变量时存在漏洞，远程攻击者可能利用此漏洞对服务器执行拒绝服务攻击。 mod_perl模块中RegistryCooker.pm或PerlRun.pm正则表达式在使用path_info变量时没有正确地处理转义，如果攻击者向有漏洞的服务器发送了特制URL请求的话就可以导致拒绝服务。
漏洞利用/PoC
当前有3条漏洞利用/PoC
受影响的平台与产品
当前有21条受影响产品信息
