Apache Mod Fcgid حتى 2.3.2 mod_fcgid fcgid_bucket.c fcgid_header_bucket_read Local Privilege Escalation
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 8.9 | $0-$5k | 0.00 |
الملخص
هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Apache Mod Fcgid حتى 2.3.2. تتعلق المشكلة بوظيفة غير معروفة في الملف fcgid_bucket.c في المكون mod_fcgid. عند التلاعب ينتج Local Privilege Escalation. تحمل هذه الثغرة المعرف CVE-2010-3872. لا يتوفر أي استغلال. من المستحسن ترقية المكون المتضرر.
التفاصيل
هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في Apache Mod Fcgid حتى 2.3.2. تتعلق المشكلة بوظيفة غير معروفة في الملف fcgid_bucket.c في المكون mod_fcgid. عند التلاعب ينتج Local Privilege Escalation. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-189. المشكلة تمت مشاركتها بتاريخ 17/11/2010 كـ Bug 49406 كـ Bug Report (Bugzilla). يمكنك تنزيل التنبيه من issues.apache.org.
تحمل هذه الثغرة المعرف CVE-2010-3872. تتوفر معلومات تقنية. معدل انتشار هذه الثغرة أقل من المعدل العام. لا يتوفر أي استغلال.
إذا كان هناك قيمة لـ غير معرفة، فسيتم التصريح بأنه غير معرفة. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $5k-$25k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 75428. تم إسناده إلى عائلة SuSE Local Security Checks. إنه يعتمد على المنفذ 0.
الترقية إلى الإصدار 2.3.3 قادرة على حل هذه المشكلة. من المستحسن ترقية المكون المتضرر.
إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 44900), X-Force (63303), Vulnerability Center (SBV-28342) , Tenable (75428).
منتج
المجهز
الأسم
النسخة
الرخصة
موقع إلكتروني
- المجهز: https://www.apache.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 9.3VulDB الدرجة المؤقتة للميتا: 8.9
VulDB الدرجة الأساسية: 9.3
VulDB الدرجة المؤقتة: 8.9
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: Local Privilege EscalationCWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍
ملموس: جزئي
محلي: نعم
عن بُعد: لا
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 75428
Nessus الأسم: openSUSE Security Update : apache2-mod_fcgid (openSUSE-SU-2011:0884-1)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Port: 🔍
OpenVAS ID: 862555
OpenVAS الأسم: Fedora Update for mod_fcgid FEDORA-2010-17434
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
ترقية: Mod Fcgid 2.3.3
الجدول الزمني
08/10/2010 🔍08/11/2010 🔍
08/11/2010 🔍
17/11/2010 🔍
17/11/2010 🔍
17/11/2010 🔍
22/11/2010 🔍
23/11/2010 🔍
13/06/2014 🔍
19/03/2015 🔍
05/10/2021 🔍
المصادر
المجهز: apache.orgاستشارة: Bug 49406
الحالة: غير معرفة
تأكيد: 🔍
CVE: CVE-2010-3872 (🔍)
GCVE (CVE): GCVE-0-2010-3872
GCVE (VulDB): GCVE-100-55501
OVAL: 🔍
X-Force: 63303
SecurityFocus: 44900 - Apache 'mod_fcgid' Module Unspecified Stack Buffer Overflow Vulnerability
Secunia: 42288
OSVDB: 69275 - Apache mod_fcgid Module fcgid_bucket.c fcgid_header_bucket_read() Function Remote Overflow
Vulnerability Center: 28342 - Apache mod_fcgid 2.3.3 through 2.3.5 fcgid_bucket.c Unspecified Vulnerability, High
إدخال
تم الإنشاء: 19/03/2015 02:37 PMتم التحديث: 05/10/2021 12:00 PM
التغييرات: 19/03/2015 02:37 PM (68), 10/03/2017 10:18 AM (9), 05/10/2021 11:52 AM (5), 05/10/2021 12:00 PM (1)
كامل: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق