一、 漏洞 CVE-2017-15710 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在Apache httpd 2.0.23 to 2.0.65, 2.2.0 to 2.2.34, 2.4.0 to 2.4.29 中，如果使用AuthLDAPCharsetConfig配置mod_authnz_ldap，在验证用户凭据时，mod_authnz_ldap会使用Accept-Language头值查找正确的字符集编码。如果头值不在字符集转换表中，则使用回退机制将其截断为两个字符值，以便快速重试(例如，'en-US'被截断为'en')。如果头值小于两个字符，则会强制将一个NUL字节写入非字符串部分的其他内存地址。在最坏情况下，这种情况非常不太可能，进程将崩溃，可以用它来进行拒绝服务攻击。在更可能的情况下，这种内存已经被 reserved 用于未来使用，问题没有任何影响。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
In Apache httpd 2.0.23 to 2.0.65, 2.2.0 to 2.2.34, and 2.4.0 to 2.4.29, mod_authnz_ldap, if configured with AuthLDAPCharsetConfig, uses the Accept-Language header value to lookup the right charset encoding when verifying the user's credentials. If the header value is not present in the charset conversion table, a fallback mechanism is used to truncate it to a two characters value to allow a quick retry (for example, 'en-US' is truncated to 'en'). A header value of less than two characters forces an out of bound write of one NUL byte to a memory location that is not part of the string. In the worst case, quite unlikely, the process would crash which could be used as a Denial of Service attack. In the more likely case, this memory is already reserved for future use and the issue has no effect at all.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Apache httpd 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Apache httpd是美国阿帕奇（Apache）软件基金会的一款专为现代操作系统开发和维护的开源HTTP服务器。 Apache httpd 2.0.23版本至2.0.65版本、2.2.0版本至2.2.34和2.4.0版本至2.4.29版本中的mod_authnz_ldap存在安全漏洞。攻击者可利用该漏洞造成拒绝服务（崩溃和越边界写入）。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
缓冲区错误
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2017-15710 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2017-15710 的情报信息