CVE-2018-15504

An issue was discovered in Embedthis GoAhead before 4.0.1 and Appweb before 7.0.2. The server mishandles some HTTP request fields associated with time, which results in a NULL pointer dereference, as demonstrated by If-Modified-Since or If-Unmodified-Since with a month greater than 11.
ProviderTypeBase ScoreAtk. VectorAtk. ComplexityPriv. RequiredVector
NISTNIST
7.5 HIGH
NETWORK
LOW
NONE
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
mitreCNA
---
---
CVEADP
---
---
Base Score
CVSS 3.x
EPSS Score
Percentile: 61%
VendorProductVersion
embedthisappweb
𝑥
< 7.0.2
embedthisgoahead
𝑥
< 4.0.1
juniperjunos
12.1x46:x46
juniperjunos
12.1x46:x46
juniperjunos
12.1x46:x46
juniperjunos
12.1x46:x46
juniperjunos
12.1x46:x46
juniperjunos
12.1x46:x46
juniperjunos
12.1x46:x46
juniperjunos
12.1x46:x46
juniperjunos
12.1x46:x46
juniperjunos
12.1x46:x46
juniperjunos
12.1x46:x46
juniperjunos
12.1x46:x46
juniperjunos
12.1x46:x46
juniperjunos
12.1x46:x46
juniperjunos
12.1x46:x46
juniperjunos
12.1x46:x46
juniperjunos
12.1x46:x46
juniperjunos
12.1x46:x46
juniperjunos
12.1x46:x46
juniperjunos
12.1x46:x46
juniperjunos
12.1x46:x46
juniperjunos
12.3x48:x48
juniperjunos
12.3x48:x48
juniperjunos
12.3x48:x48
juniperjunos
12.3x48:x48
juniperjunos
12.3x48:x48
juniperjunos
12.3x48:x48
juniperjunos
12.3x48:x48
juniperjunos
12.3x48:x48
juniperjunos
12.3x48:x48
juniperjunos
12.3x48:x48
juniperjunos
12.3x48:x48
juniperjunos
12.3x48:x48
juniperjunos
12.3x48:x48
juniperjunos
12.3x48:x48
juniperjunos
12.3x48:x48
juniperjunos
12.3x48:x48
juniperjunos
12.3x48:x48
juniperjunos
15.1x49:x49
juniperjunos
15.1x49:x49
juniperjunos
15.1x49:x49
juniperjunos
15.1x49:x49
juniperjunos
15.1x49:x49
juniperjunos
15.1x49:x49
juniperjunos
15.1x49:x49
juniperjunos
15.1x49:x49
juniperjunos
15.1x49:x49
juniperjunos
15.1x49:x49
juniperjunos
15.1x49:x49
juniperjunos
15.1x49:x49
juniperjunos
15.1x49:x49
juniperjunos
15.1x49:x49
juniperjunos
15.1x49:x49
juniperjunos
15.1x49:x49
juniperjunos
15.1x49:x49
juniperjunos
15.1x49:x49
juniperjunos
15.1x49:x49
juniperjunos
15.1x49:x49
juniperjunos
15.1x49:x49
juniperjunos
15.1x49:x49
juniperjunos
15.1x49:x49
juniperjunos
15.1x49:x49
juniperjunos
15.1x49:x49
juniperjunos
15.1x49:x49
juniperjunos
12.3
juniperjunos
12.3:r1
juniperjunos
12.3:r10
juniperjunos
12.3:r10-s1
juniperjunos
12.3:r10-s2
juniperjunos
12.3:r11
juniperjunos
12.3:r12
juniperjunos
12.3:r12-s1
juniperjunos
12.3:r12-s10
juniperjunos
12.3:r12-s11
juniperjunos
12.3:r12-s12
juniperjunos
12.3:r12-s3
juniperjunos
12.3:r12-s4
juniperjunos
12.3:r12-s6
juniperjunos
12.3:r12-s8
juniperjunos
12.3:r13
juniperjunos
12.3:r2
juniperjunos
12.3:r3
juniperjunos
12.3:r4
juniperjunos
12.3:r5
juniperjunos
12.3:r6
juniperjunos
12.3:r7
juniperjunos
12.3:r8
juniperjunos
12.3:r9
juniperjunos
15.1
juniperjunos
15.1:a1
juniperjunos
15.1:f
juniperjunos
15.1:f1
juniperjunos
15.1:f2
juniperjunos
15.1:f2-s1
juniperjunos
15.1:f2-s2
juniperjunos
15.1:f2-s3
juniperjunos
15.1:f2-s4
juniperjunos
15.1:f3
juniperjunos
15.1:f4
juniperjunos
15.1:f5
juniperjunos
15.1:f5-s7
juniperjunos
15.1:f6
juniperjunos
15.1:f6-s1
juniperjunos
15.1:f6-s10
juniperjunos
15.1:f6-s12
juniperjunos
15.1:f6-s2
juniperjunos
15.1:f6-s3
juniperjunos
15.1:f6-s4
juniperjunos
15.1:f6-s5
juniperjunos
15.1:f6-s6
juniperjunos
15.1:f6-s7
juniperjunos
15.1:f6-s8
juniperjunos
15.1:f6-s9
juniperjunos
15.1x53:x53
juniperjunos
15.1x53:x53
juniperjunos
15.1x53:x53
juniperjunos
15.1x53:x53
juniperjunos
15.1x53:x53
juniperjunos
15.1x53:x53
juniperjunos
15.1x53:x53
juniperjunos
15.1x53:x53
juniperjunos
15.1x53:x53
juniperjunos
15.1x53:x53
juniperjunos
15.1x53:x53
juniperjunos
15.1x53:x53
juniperjunos
15.1x53:x53
juniperjunos
15.1x53:x53
juniperjunos
15.1x53:x53
juniperjunos
15.1x53:x53
juniperjunos
15.1x53:x53
juniperjunos
15.1x53:x53
juniperjunos
15.1x53:x53
juniperjunos
15.1x53:x53
juniperjunos
15.1x53:x53
juniperjunos
15.1x53:x53
juniperjunos
15.1x53:x53
juniperjunos
15.1x53:x53
juniperjunos
15.1x53:x53
juniperjunos
15.1x53:x53
juniperjunos
15.1x53:x53
juniperjunos
15.1x53:x53
juniperjunos
15.1x53:x53
juniperjunos
15.1x53:x53
juniperjunos
15.1x53:x53
juniperjunos
15.1x53:x53
juniperjunos
15.1x53:x53
juniperjunos
15.1x53:x53
juniperjunos
15.1x53:x53
juniperjunos
15.1x53:x53
juniperjunos
15.1x53:x53
juniperjunos
15.1x53:x53
juniperjunos
15.1x53:x53
juniperjunos
15.1x53:x53
juniperjunos
15.1x53:x53
juniperjunos
15.1x53:x53
juniperjunos
15.1x53:x53
juniperjunos
15.1x53:x53
juniperjunos
15.1x53:x53
juniperjunos
15.1x53:x53
juniperjunos
15.1x53:x53
juniperjunos
15.1
juniperjunos
15.1:a1
juniperjunos
15.1:f
juniperjunos
15.1:f1
juniperjunos
15.1:f2
juniperjunos
15.1:f2-s1
juniperjunos
15.1:f2-s2
juniperjunos
15.1:f2-s3
juniperjunos
15.1:f2-s4
juniperjunos
15.1:f3
juniperjunos
15.1:f4
juniperjunos
15.1:f5
juniperjunos
15.1:f5-s7
juniperjunos
15.1:f6
juniperjunos
15.1:f6-s1
juniperjunos
15.1:f6-s10
juniperjunos
15.1:f6-s12
juniperjunos
15.1:f6-s2
juniperjunos
15.1:f6-s3
juniperjunos
15.1:f6-s4
juniperjunos
15.1:f6-s5
juniperjunos
15.1:f6-s6
juniperjunos
15.1:f6-s7
juniperjunos
15.1:f6-s8
juniperjunos
15.1:f6-s9
juniperjunos
15.1:f7
juniperjunos
15.1:r
juniperjunos
15.1:r1
juniperjunos
15.1:r2
juniperjunos
15.1:r3
juniperjunos
15.1:r4
juniperjunos
15.1:r4-s7
juniperjunos
15.1:r4-s8
juniperjunos
15.1:r4-s9
juniperjunos
15.1:r5
juniperjunos
15.1:r5-s1
juniperjunos
15.1:r5-s3
juniperjunos
15.1:r5-s5
juniperjunos
15.1:r5-s6
juniperjunos
15.1:r6
juniperjunos
15.1:r6-s1
juniperjunos
15.1:r6-s2
juniperjunos
15.1:r6-s3
juniperjunos
15.1:r6-s4
juniperjunos
15.1:r6-s6
juniperjunos
15.1:r7
juniperjunos
15.1:r7-s1
juniperjunos
15.1:r7-s10
juniperjunos
15.1:r7-s11
juniperjunos
15.1:r7-s12
juniperjunos
15.1:r7-s2
juniperjunos
15.1:r7-s3
juniperjunos
16.1
juniperjunos
16.1:r1
juniperjunos
16.1:r2
juniperjunos
16.1:r3
juniperjunos
16.1:r3-s10
juniperjunos
16.1:r3-s11
juniperjunos
16.1:r3-s8
juniperjunos
16.1:r4
juniperjunos
16.1:r4-s12
juniperjunos
16.1:r4-s2
juniperjunos
16.1:r4-s3
juniperjunos
16.1:r4-s4
juniperjunos
16.1:r4-s6
juniperjunos
16.1:r4-s8
juniperjunos
16.1:r4-s9
juniperjunos
16.1:r5
juniperjunos
16.1:r5-s4
juniperjunos
16.1:r6
juniperjunos
16.1:r6-s1
juniperjunos
16.1:r6-s3
juniperjunos
16.1:r6-s4
juniperjunos
16.1:r6-s6
juniperjunos
16.1:r7
juniperjunos
16.1:r7-s2
juniperjunos
16.1:r7-s3
juniperjunos
16.1:r7-s4
juniperjunos
16.1:r7-s5
juniperjunos
16.2
juniperjunos
16.2:r1
juniperjunos
16.2:r1-s6
juniperjunos
16.2:r2
juniperjunos
16.2:r2-s1
juniperjunos
16.2:r2-s10
juniperjunos
16.2:r2-s2
juniperjunos
16.2:r2-s5
juniperjunos
16.2:r2-s6
juniperjunos
16.2:r2-s7
juniperjunos
16.2:r2-s8
juniperjunos
17.1
juniperjunos
17.1:r1
juniperjunos
17.1:r1-s7
juniperjunos
17.1:r2
juniperjunos
17.1:r2-s1
juniperjunos
17.1:r2-s10
juniperjunos
17.1:r2-s11
juniperjunos
17.1:r2-s2
juniperjunos
17.1:r2-s3
juniperjunos
17.1:r2-s4
juniperjunos
17.1:r2-s5
juniperjunos
17.1:r2-s6
juniperjunos
17.1:r2-s7
juniperjunos
17.1:r2-s8
juniperjunos
17.1:r2-s9
juniperjunos
17.2:r2
juniperjunos
17.2:r2-s4
juniperjunos
17.2:r2-s6
juniperjunos
17.2:r3
juniperjunos
17.3
juniperjunos
17.3:r1
juniperjunos
17.3:r1-s1
juniperjunos
17.3:r1-s4
juniperjunos
17.3:r2
juniperjunos
17.3:r2-s1
juniperjunos
17.3:r2-s2
juniperjunos
17.3:r2-s3
juniperjunos
17.3:r2-s4
juniperjunos
17.3:r3
juniperjunos
17.3:r3-s1
juniperjunos
17.3:r3-s2
juniperjunos
17.3:r3-s3
juniperjunos
17.3:r3-s4
juniperjunos
17.4
juniperjunos
17.4:r1
juniperjunos
17.4:r1-s1
juniperjunos
17.4:r1-s2
juniperjunos
17.4:r1-s3
juniperjunos
17.4:r1-s4
juniperjunos
17.4:r1-s5
juniperjunos
17.4:r1-s6
juniperjunos
17.4:r2
juniperjunos
17.4:r2-s1
juniperjunos
17.4:r2-s2
juniperjunos
17.4:r2-s3
juniperjunos
17.4:r2-s4
juniperjunos
17.4:r2-s5
juniperjunos
18.1
juniperjunos
18.1:r1
juniperjunos
18.1:r2
juniperjunos
18.1:r2-s1
juniperjunos
18.1:r2-s2
juniperjunos
18.1:r2-s4
juniperjunos
18.1:r3
juniperjunos
18.1:r3-s1
juniperjunos
18.1:r3-s2
juniperjunos
18.1:r3-s3
juniperjunos
18.2
juniperjunos
18.2:r1
juniperjunos
18.2:r1
juniperjunos
18.2:r1-s2
juniperjunos
18.2:r1-s3
juniperjunos
18.2:r1-s4
juniperjunos
18.2:r2
juniperjunos
18.2:r2-s1
juniperjunos
18.2:r2-s2
juniperjunos
18.3
juniperjunos
18.3:r1
juniperjunos
18.3:r1-s1
juniperjunos
18.3:r1-s2
juniperjunos
18.4
juniperjunos
18.4:r1
juniperjunos
18.4:r1-s1
juniperjunos
18.4:r1-s2
𝑥
= Vulnerable software versions
Common Weakness Enumeration
References
https://github.com/embedthis/appweb/commit/66067ae6d1fa08b37a270e7dc1821df52ed2daef
https://github.com/embedthis/appweb/issues/605
https://github.com/embedthis/goahead/issues/264
https://supportportal.juniper.net/s/article/2019-07-Security-Bulletin-Junos-OS-J-Web-Denial-of-Service-due-to-multiple-vulnerabilities-in-Embedthis-Appweb-Server
https://supportportal.juniper.net/s/article/2021-07-Security-Bulletin-Junos-OS-Multiple-J-Web-vulnerabilities-resolved
https://github.com/embedthis/appweb/commit/66067ae6d1fa08b37a270e7dc1821df52ed2daef
https://github.com/embedthis/appweb/issues/605
https://github.com/embedthis/goahead/issues/264
https://supportportal.juniper.net/s/article/2019-07-Security-Bulletin-Junos-OS-J-Web-Denial-of-Service-due-to-multiple-vulnerabilities-in-Embedthis-Appweb-Server
https://supportportal.juniper.net/s/article/2021-07-Security-Bulletin-Junos-OS-Multiple-J-Web-vulnerabilities-resolved