Apache HTTP Server 2.4.0/2.4.1/2.4.2 mod_proxy_ajp.c الكشف عن المعلومات
CVSS درجة الميتا الوقتية | سعر الإكسبلويت الحالي (≈) | درجة اهتمام الـCTI |
---|---|---|
4.8 | $0-$5k | 0.00 |
ثغرة أمنية مصنفة على أنها مشكلة صعبة الحل تم أيجادها في Apache HTTP Server 2.4.0/2.4.1/2.4.2. الثغرة الأمنية أثرت على دالة غير معروفة من الملف mod_proxy_ajp.c. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-200. المشكلة تم نشرها بتاريخ 16/08/2012 بواسطة Rainer Jung كـ Posting (Apache SVN). يمكن تحميل الاستشارة من هنا svn.apache.org. تم نشر هذه البيانات بموافقة الشركة المالكة.
الثغرة الأمنية هذه تم تسميتهاCVE-2012-3502. تمت إحالة الـ سي في أي14/06/2012. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. هنالك إكسبلويت متوفرة. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها. سعر ال إكسبلويت هذه يتراوح بحوالي تقريباًUSD $0-$5k في هذه اللحظة. مشروع ميتري اتاك يصنف اسلوب الهجوم هذا على انه T1592.
تم أعتبراها على أنها proof-of-concept. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$5k-$25k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان61644(Apache 2.4.x < 2.4.3 Multiple Vulnerabilities), يمكنك من البحث عن وجود هذه الثغرة الأمنية. أنها مصنفة إلى عائلةWeb Servers. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق87109 (Apache HTTP Server HTML Injection And Information Disclosure Vulnerabilities).
تحديث النسخة إلى إصدار2.4.3 يمكن أن يحل هذه المشكلة. تصحيح المشكلة هذه يمكن تحميله من هنا svn.apache.org. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 55131), SecurityTracker (ID 1027421), Vulnerability Center (SBV-35951) , Tenable (61644).
منتج
النوع
المجهز
الأسم
النسخة
الرخصة
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 5.3VulDB درجة الميتا الوقتية: 4.8
VulDB الدرجة الأساسية: 5.3
VulDB الدرجة الوقتية: 4.8
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
---|---|---|---|---|---|
افتح | افتح | افتح | افتح | افتح | افتح |
افتح | افتح | افتح | افتح | افتح | افتح |
افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة الوقتية: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
إكسبلويت
الفئة: الكشف عن المعلوماتCWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
محلي: لا
عن بعد: نعم
التوفر: 🔍
وصول: عام
الحالة: Proof-of-Concept
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
0-Day | افتح | افتح | افتح | افتح |
---|---|---|---|---|
اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 61644
Nessus الأسم: Apache 2.4.x < 2.4.3 Multiple Vulnerabilities
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلين النشيطين: 🔍
مجوعات الـAPT الفعالة: 🔍
إجراءات مضادة
المقترح: ترقيةالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
ترقية: HTTP Server 2.4.3
باتش: svn.apache.org
التسلسل زمني
14/06/2012 🔍16/08/2012 🔍
16/08/2012 🔍
21/08/2012 🔍
21/08/2012 🔍
21/08/2012 🔍
22/08/2012 🔍
22/08/2012 🔍
02/09/2012 🔍
05/09/2012 🔍
12/04/2021 🔍
المصادر
المجهز: apache.orgاستشاري: svn.apache.org
باحث: Rainer Jung
الحالة: مؤكد
تأكيد: 🔍
تنسيق: 🔍
CVE: CVE-2012-3502 (🔍)
SecurityTracker: 1027421 - Apache Web Server Bugs Permit Cross-Site Scripting and Information Disclosure Attacks
Vulnerability Center: 35951 - Apache HTTP Server 2.4.2 Remote Information Disclosure or HTML Injection Vulnerability, Medium
SecurityFocus: 55131 - Apache HTTP Server HTML-Injection And Information Disclosure Vulnerabilities
OSVDB: 85090
scip Labs: https://www.scip.ch/en/?labs.20161013
آقرأ ايضاً: 🔍
ادخال
تم الانشاء: 05/09/2012 17:50تم التحديث: 12/04/2021 06:41
التغييرات: 05/09/2012 17:50 (70), 20/08/2017 22:08 (11), 12/04/2021 06:41 (3)
كامل: 🔍
المتعهد: olku
لا توجد تعليقات اللغات: ar + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق