CVSS درجة الميتا الوقتية	سعر الإكسبلويت الحالي (≈)	درجة اهتمام الـCTI
10.0	$0-$5k	0.00

تم أكتشاف ثغرة أمنية في Jasper httpdx 1.4/1.4.3. وقد تم تصنيفها على أنها خطيرة جداً. المشكلة أثرت على الدالة h_handlepeer من الملف http.cpp. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-119. المشكلة تم الإبلاغ عنها بتاريخ 08/10/2009 (Website). يمكن عرض الاستشارة من هنا xforce.iss.net.

تم تسمية الثغرة بأسمCVE-2009-3711. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. سعر الإكسبلويت الحالي تقريباً. USD $0-$5k في هذه اللحظة.

تم أعتبراها على أنها فعالة للغاية. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k.

بالاضافة إلى هذا يمكن الكشف ومنع مثل هذه الهجمات عن طريق أستخدام برنامج تبنك بوينت مع الفلتر هذا9954. الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: X-Force (53700) , Vulnerability Center (SBV-31321).

منتجالمعلومات

النوع

• Programming Tool Software

المجهز

• Jasper

الأسم

• httpdx

النسخة

• 1.4
• 1.4.3

الرخصة

• free

CPE 2.3المعلومات

• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍

CVSSv4المعلومات

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 10.0
VulDB درجة الميتا الوقتية: 10.0

VulDB الدرجة الأساسية: 10.0
VulDB الدرجة الوقتية: 10.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

إكسبلويتالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

محلي: لا
عن بعد: نعم

التوفر: 🔍
الحالة: فعالة للغاية

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

OpenVAS ID: 800962
OpenVAS الأسم: httpdx Web Server h_handlepeer() Buffer Overflow Vulnerability
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

MetaSploit ID: httpdx_handlepeer.rb
MetaSploit الأسم: HTTPDX h_handlepeer() Function Buffer Overflow
MetaSploit ملف: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍

إجراءات مضادةالمعلومات

المقترح: لا يوجد تخفيف معروف
الحالة: 🔍

زمن الهجوم الفوري: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS النسخة: 🔍

PaloAlto IPS: 🔍
Fortigate IPS: 🔍

التسلسل زمنيالمعلومات

08/10/2009 🔍
10/10/2009 +1 أيام 🔍
16/10/2009 +5 أيام 🔍
16/10/2009 +0 أيام 🔍
16/10/2009 +0 أيام 🔍
08/05/2011 +569 أيام 🔍
18/03/2015 +1410 أيام 🔍
24/08/2021 +2351 أيام 🔍

المصادرالمعلومات

استشاري: xforce.iss.net
الحالة: غير معرفة

CVE: CVE-2009-3711 (🔍)
X-Force: 53700
Vulnerability Center: 31321 - httpdx Remote DoS or Arbitrary Code Execution Vulnerability via a Long HTTP GET Request, High
OSVDB: 58714 - httpdx http.cpp h_handlepeer() Function Overflow

ادخالالمعلومات

تم الانشاء: 18/03/2015 15:15
تم التحديث: 24/08/2021 02:48
التغييرات: 18/03/2015 15:15 (62), 22/03/2017 09:37 (7), 24/08/2021 02:48 (2)
كامل: 🔍
Cache ID: 3:B68

مناقشة

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!