VDB-259312 · CVE-2024-27316 · Nessus 239975

Apache HTTP Server حتى 2.4.58 nghttp2 الحرمان من الخدمة

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
6.3	$0-$5k	0.00

الملخصالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن Apache HTTP Server حتى 2.4.58. تتأثر وظيفة غير معروفة من المكون nghttp2. عند التلاعب ينتج الحرمان من الخدمة. تم تسجيل هذه الثغرة تحت الرمز CVE-2024-27316. يمكن شن الهجوم عن بُعد. لا يوجد استغلال متاح. يوصى بترقية العنصر المتأثر.

التفاصيلالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن Apache HTTP Server حتى 2.4.58. تتأثر وظيفة غير معروفة من المكون nghttp2. عند التلاعب ينتج الحرمان من الخدمة. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-400. المشكلة تم الافصاح عنها بتاريخ. التنبيه متاح للتنزيل عبر httpd.apache.org.

تم تسجيل هذه الثغرة تحت الرمز CVE-2024-27316. تم إصدار CVE في 23/02/2024. يمكن شن الهجوم عن بُعد. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح. يصرح مشروع MITRE ATT&CK بأن تقنية الهجوم هي T1499.

إذا وُجد غير معرفة، فإنه يُصرح به كـ غير معرفة. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 239975.

يوصى بترقية العنصر المتأثر.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: Tenable (239975).

متأثر

Debian Linux
Amazon Linux 2
Red Hat Enterprise Linux
Fedora Linux
Ubuntu Linux
SUSE Linux
Oracle Linux
Gentoo Linux
EMC Avamar
Xerox FreeFlow Print Server
IBM SAN Volume Controller
IBM Storwize
IBM Power Hardware Management Console
Dell NetWorker
IBM FlashSystem
Red Hat OpenShift
SUSE openSUSE
RESF Rocky Linux
IBM App Connect Enterprise
Golang Go
Specification http/2
Open Source nghttp2
Arista EOS
Apache HTTP Server
Apache Traffic Server
Broadcom Brocade SANnav
IBM MQ
IBM DataPower Gateway
IBM QRadar SIEM
IBM Spectrum Protect Plus
IBM Rational Build Forge
Splunk Splunk Enterprise
HPE HP-UX
Dell integrated Dell Remote Access Controller

منتجالمعلومات

النوع

Web Server

المجهز

Apache

الأسم

HTTP Server

النسخة

الرخصة

مفتوح المصدر

موقع إلكتروني

المجهز: https://www.apache.org/

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.4
VulDB الدرجة المؤقتة للميتا: 6.3

VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 5.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 7.5
NVD متجه: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: الحرمان من الخدمة
CWE: CWE-400 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍