Apache HTTP Server قبل 0.10.22.6 mod_pagespeed اسم المضيف تجاوز الصلاحيات
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 5.1 | $0-$5k | 0.00 |
الملخص
تم أكتشاف ثغرة أمنية في Apache HTTP Server. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر mod_pagespeed. ينتج عن التلاعب ضمن اسم المضيف حدوث تجاوز الصلاحيات. أسم الثغرة الأمنية هوCVE-2012-4001. يمكن شن الهجمة الإلكترونية هذه عن بعد. لا يوجد استغلال متاح. يُنصح بترقية المكون المتأثر.
التفاصيل
تم أكتشاف ثغرة أمنية في Apache HTTP Server. وقد تم تصنيفها على أنها مشكلة صعبة الحل. الثغرة الأمنية متواجدة في دالة غير معروفة من العنصر mod_pagespeed. ينتج عن التلاعب ضمن اسم المضيف حدوث تجاوز الصلاحيات. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-20. تم الإعلان عن الثغرة 12/09/2012 تحت announce-0.10.22.6 كنوع Posting (موقع إلكتروني). يمكن عرض الاستشارة من هنا developers.google.com. تم ابلاغ الشركة المالكة قبل نشر هذه البيانات.
أسم الثغرة الأمنية هوCVE-2012-4001. تم تعيين CVE في 12/07/2012. يمكن شن الهجمة الإلكترونية هذه عن بعد. لا توجد تفاصيل تقنية متوفرة. شعبية هذه الثغرة أقل من المتوسط. لا يوجد استغلال متاح.
إذا تم تحديد غير معرفة، فإنه يُعلن كـ غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$25k-$100k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان62068(FreeBSD : mod_pagespeed -- multiple vulnerabilities (178ba4ea-fd40-11e1-b2ae-001fd0af1a4c)), يمكنك من الكشف عن وجود هذه الثغرة. تصنيف عائلتها هوFreeBSD Local Security Checks. وهو يعتمد على المنفذ0.
إذا تمت الترقية إلى الإصدار 0.10.22.6، يمكن معالجة هذه المشكلة. يُنصح بترقية المكون المتأثر.
إذا كان هناك عناصر في source_databases_list، فإن الثغرة موثقة كذلك في قواعد بيانات ثغرات أخرى: Secunia (SA50591), Vulnerability Center (SBV-36148) , Tenable (62068).
منتج
النوع
المجهز
الأسم
الرخصة
موقع إلكتروني
- المجهز: https://www.apache.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 5.3VulDB الدرجة المؤقتة للميتا: 5.1
VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 5.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: تجاوز الصلاحياتCWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 62068
Nessus الأسم: FreeBSD : mod_pagespeed -- multiple vulnerabilities (178ba4ea-fd40-11e1-b2ae-001fd0af1a4c)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Port: 🔍
OpenVAS ID: 72198
OpenVAS الأسم: FreeBSD Ports: mod_pagespeed
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍
ترقية: HTTP Server 0.10.22.6
Firewalling: 🔍
الجدول الزمني
12/07/2012 🔍12/09/2012 🔍
12/09/2012 🔍
13/09/2012 🔍
13/09/2012 🔍
14/09/2012 🔍
15/09/2012 🔍
15/09/2012 🔍
18/09/2012 🔍
19/09/2012 🔍
13/04/2021 🔍
المصادر
المجهز: apache.orgاستشارة: announce-0.10.22.6
الحالة: غير معرفة
تأكيد: 🔍
منسق: 🔍
CVE: CVE-2012-4001 (🔍)
GCVE (CVE): GCVE-0-2012-4001
GCVE (VulDB): GCVE-100-6300
Secunia: 50591 - Apache mod_pagespeed Module Two Vulnerabilities, Less Critical
OSVDB: 85429
Vulnerability Center: 36148 - Mod_Pagespeed Module before 0.10.22.6 Allows to Trigger HTTP Requests to Arbitrary Hosts, Medium
اقرأ أيضاً: 🔍
إدخال
تم الإنشاء: 18/09/2012 12:08 PMتم التحديث: 13/04/2021 07:42 AM
التغييرات: 18/09/2012 12:08 PM (73), 16/04/2019 03:11 PM (8), 13/04/2021 07:42 AM (3)
كامل: 🔍
Cache ID: 216::103
Once again VulDB remains the best source for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق