VDB-3327 · CVE-2007-5067 · XFDB 36756

Xitami HTTP Server HTTP Request If-Modified-Since تلف الذاكرة

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
7.3	$0-$5k	0.00

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة. في Xitami HTTP Server. تتأثر الوظيفة $software_function من المكون HTTP Request If-Modified-Since Handler. ينتج عن التلاعب حدوث تلف الذاكرة. يتم تداول هذه الثغرة تحت اسم CVE-2007-5067. هنالك إكسبلويت متوفرة. يُنصح باستبدال المكون المتأثر بمكون بديل.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة. في Xitami HTTP Server. تتأثر الوظيفة $software_function من المكون HTTP Request If-Modified-Since Handler. ينتج عن التلاعب حدوث تلف الذاكرة. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-119. المشكلة تم نشرها بتاريخ 24/09/2007 بواسطة Krystian Kloskowski (h07) (موقع إلكتروني). الاستشارة متوفرة هنا exploit-db.com.

يتم تداول هذه الثغرة تحت اسم CVE-2007-5067. تم إصدار CVE في 24/09/2007. التفاصيل التقنية غير متوفرة. هذه الثغرة شائعة أكثر من المعتاد. هنالك إكسبلويت متوفرة. تم نشر تفاصيل الاستغلال للعامة وقد يُستخدم.

إذا وُجد فعالة للغاية، فإنه يُصرح به كـ فعالة للغاية. الاستغلال متاح للتنزيل عبر exploit-db.com. بلغ السعر التقديري لثغرة يوم الصفر في السوق السوداء حوالي $25k-$100k. يقدم أداة فحص الثغرات Nessus مكونًا إضافيًا يحمل رقم التعريف 802025. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق11498 (Xitami Web Server "If-Modified-Since" Header Buffer Overflow Vulnerability).

يُنصح باستبدال المكون المتأثر بمكون بديل.

علاوة على ذلك، من الممكن اكتشاف ومنع هذا النوع من الهجمات باستخدام TippingPoint ومرشح 5996. الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 25772), X-Force (36756), Secunia (SA26884), Vulnerability Center (SBV-52330) , Tenable (802025).

منتجالمعلومات

النوع

Web Server

المجهز

Xitami

الأسم

HTTP Server

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.3
VulDB الدرجة المؤقتة للميتا: 7.3

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 7.3
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
وصول: عام
الحالة: فعالة للغاية
المؤلف: h07
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 802025
Nessus خطر: 🔍

OpenVAS ID: 802025
OpenVAS الأسم: Xitami Web Server If-Modified-Since Buffer Overflow Vulnerability
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

MetaSploit ID: xitami_if_mod_since.rb
MetaSploit الأسم: XAMPP WebDAV PHP Upload
MetaSploit ملف: 🔍

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: بديل
الحالة: 🔍

زمن الهجوم الفوري: 🔍
وقت تأخير الاستغلال: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS النسخة: 🔍

Fortigate IPS: 🔍

الجدول الزمنيالمعلومات

24/09/2007 🔍
24/09/2007 +0 أيام 🔍
24/09/2007 +0 أيام 🔍
24/09/2007 +0 أيام 🔍
24/09/2007 +0 أيام 🔍
24/09/2007 +0 أيام 🔍
24/09/2007 +0 أيام 🔍
24/09/2007 +0 أيام 🔍
24/09/2007 +0 أيام 🔍
01/10/2007 +6 أيام 🔍
13/06/2011 +1351 أيام 🔍
26/08/2015 +1535 أيام 🔍
04/06/2025 +3570 أيام 🔍

المصادرالمعلومات

استشارة: exploit-db.com
باحث: Krystian Kloskowski (h07)
الحالة: مؤكد

CVE: CVE-2007-5067 (🔍)
GCVE (CVE): GCVE-0-2007-5067
GCVE (VulDB): GCVE-100-3327
X-Force: 36756 - Xitami HTTP request buffer overflow, High Risk
SecurityFocus: 25772 - iMatix Xitami If-Modified-Since Remote Buffer Overflow Vulnerability
Secunia: 26884 - Xitami Multiple Vulnerabilities, Highly Critical
OSVDB: 40595 - Xitami Web Server xitami.exe If-Modified-Since Header Remote Overflow
Vulnerability Center: 52330 - iMatix Xitami Web Server 2.5c2 Remote Code Execution via a Long Header, Medium
Vupen: ADV-2007-3258

scip Labs: https://www.scip.ch/en/?labs.20161013