Apache HTTP Server حتى 2.2.22 الحرمان من الخدمة

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
5.3	$0-$5k	0.00

الملخصالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Apache HTTP Server. تتعلق المشكلة بوظيفة غير معروفة. ينتج عن التلاعب حدوث الحرمان من الخدمة. تحمل هذه الثغرة المعرف CVE-2012-0031. يستلزم الهجوم أن يتم على الجهاز نفسه. علاوة على ذلك، يوجد استغلال متاح. يُفضل تثبيت تحديث لحل هذه المشكلة.

التفاصيلالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Apache HTTP Server. تتعلق المشكلة بوظيفة غير معروفة. ينتج عن التلاعب حدوث الحرمان من الخدمة. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-399. تم اكتشاف الخلل بتاريخ 24/12/2011. المشكلة تمت مشاركتها بتاريخ 11/01/2012 بواسطة halfdog كـ Posting (Apache SVN). يمكنك تنزيل التنبيه من svn.apache.org. تم ابلاغ الشركة المالكة قبل نشر هذه البيانات.

تحمل هذه الثغرة المعرف CVE-2012-0031. تم تخصيص CVE في 07/12/2011. يستلزم الهجوم أن يتم على الجهاز نفسه. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. علاوة على ذلك، يوجد استغلال متاح. تم إتاحة الاستغلال للجمهور وقد يتم استغلاله.

في حال وجود إثبات المفهوم، يتم الإعلان عنه كـ إثبات المفهوم. يمكن تحميل الاستغلال من halfdog.net. تمت معالجة الثغرة كاستغلال يوم-صفر خاص لمدة لا تقل عن 18 يومًا. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $5k-$25k. يوفر ماسح الثغرات Nessus إضافة بالمعرف 69653. تصنيف عائلتها هوAmazon Linux Local Security Checks. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق105728 (EOL/Obsolete Software: Apache HTTP Server 2.2.x).

يمكن معالجة هذه المشكلة من خلال الترقية إلى الإصدار 2.2.22-dev. يُفضل تثبيت تحديث لحل هذه المشكلة.

إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 51407), X-Force (72377), Secunia (SA47410), SecurityTracker (ID 1026616) , Vulnerability Center (SBV-34522).

منتجالمعلومات

النوع

• Web Server

المجهز

• Apache

الأسم

• HTTP Server

النسخة

• 0.8.11
• 0.8.14
• 0.10.22.6
• 1
• 1.0
• 1.0.2
• 1.0.3
• 1.0.5
• 1.1
• 1.1.1
• 1.2
• 1.2.5
• 1.3
• 1.3.1
• 1.3.4
• 1.3.9
• 1.3.11
• 1.3.12
• 1.3.14
• 1.3.19
• 1.3.20
• 1.3.22
• 1.3.24
• 1.3.25
• 1.3.26
• 1.3.27
• 1.3.29
• 1.3.30
• 1.3.31
• 1.3.32
• 1.3.33
• 1.3.37
• 1.3.43
• 1.7.2
• 1.15.17
• 2
• 2.0
• 2.0.9
• 2.0.28
• 2.0.32
• 2.0.34
• 2.0.34-beta
• 2.0.35
• 2.0.36
• 2.0.37
• 2.0.38
• 2.0.39
• 2.0.40
• 2.0.41
• 2.0.42
• 2.0.43
• 2.0.44
• 2.0.45
• 2.0.46
• 2.0.47
• 2.0.48
• 2.0.49
• 2.0.50
• 2.0.51
• 2.0.51-dev
• 2.0.52
• 2.0.53
• 2.0.53-dev
• 2.0.54
• 2.0.55
• 2.0.64
• 2.0.65
• 2.0a9
• 2.1.8
• 2.2
• 2.2.3
• 2.2.4
• 2.2.6
• 2.2.13
• 2.2.21
• 2.2.22

الرخصة

• مفتوح المصدر

الدعم

• end of life (old version)

موقع إلكتروني

• المجهز: https://www.apache.org/

CPE 2.3المعلومات

• 🔍
• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.9
VulDB الدرجة المؤقتة للميتا: 5.3

VulDB الدرجة الأساسية: 5.9
VulDB الدرجة المؤقتة: 5.3
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: الحرمان من الخدمة
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

ملموس: جزئي
محلي: نعم
عن بُعد: لا

التوفر: 🔍
وصول: عام
الحالة: إثبات المفهوم
تحميل: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 69653
Nessus الأسم: Amazon Linux AMI : httpd (ALAS-2012-46)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

OpenVAS ID: 70724
OpenVAS الأسم: Debian Security Advisory DSA 2405-1 (apache2)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

Exploit-DB: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

ترقية: HTTP Server 2.2.22-dev

الجدول الزمنيالمعلومات

07/12/2011 🔍
24/12/2011 +17 أيام 🔍
11/01/2012 +18 أيام 🔍
11/01/2012 +0 أيام 🔍
13/01/2012 +2 أيام 🔍
14/01/2012 +1 أيام 🔍
18/01/2012 +3 أيام 🔍
18/01/2012 +0 أيام 🔍
21/01/2012 +3 أيام 🔍
01/02/2012 +11 أيام 🔍
21/02/2012 +20 أيام 🔍
10/09/2024 +4585 أيام 🔍

المصادرالمعلومات

المجهز: apache.org

استشارة: svn.apache.org
باحث: halfdog
الحالة: مؤكد
تأكيد: 🔍
منسق: 🔍

CVE: CVE-2012-0031 (🔍)
GCVE (CVE): GCVE-0-2012-0031
GCVE (VulDB): GCVE-100-4548

OVAL: 🔍

X-Force: 72377
SecurityFocus: 51407
Secunia: 47410 - Apache HTTP Server Scoreboard Invalid Free Security Bypass, Not Critical
OSVDB: 78293
SecurityTracker: 1026616 - Apache Bugs Let Remote Users Deny Service and Obtain Cookie Data
Vulnerability Center: 34522 - Apache HTTP Server 2.2.21 and Earlier scoreboard.c Local DoS Vulnerability, Low

scip Labs: https://www.scip.ch/en/?labs.20161013
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 21/01/2012 01:00 AM
تم التحديث: 10/09/2024 11:50 AM
التغييرات: 21/01/2012 01:00 AM (80), 16/04/2019 03:11 PM (9), 20/03/2021 02:21 PM (3), 10/09/2024 11:50 AM (16)
كامل: 🔍
المتعهد: olku
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

مناقشة

Do you need the next level of professionalism?

Upgrade your account now!