Canonical Linux حتى 13.04 MAX_HDR_HISTORY الحرمان من الخدمة
| CVSS الدرجة المؤقتة للميتا | سعر الإكسبلويت الحالي (≈) | درجة اهتمام CTI |
|---|---|---|
| 5.1 | $0-$5k | 0.00 |
الملخص
لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن Canonical Linux 6.0/6.4/12.04/12.10/13.04. تتأثر وظيفة غير معروفة. تؤدي عملية التلاعب بالوسيط MAX_HDR_HISTORY إلى الحرمان من الخدمة. تم تسجيل هذه الثغرة تحت الرمز CVE-2013-2175. الإكسبلويت غير متوفرة. من المستحسن ترقية المكون المتضرر.
التفاصيل
لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن Canonical Linux 6.0/6.4/12.04/12.10/13.04. تتأثر وظيفة غير معروفة. تؤدي عملية التلاعب بالوسيط MAX_HDR_HISTORY إلى الحرمان من الخدمة. عبر استخدام CWE في وصف المشكلة، سيتم الإشارة إلى CWE-16. المشكلة تم الافصاح عنها بتاريخ 19/08/2013 (موقع إلكتروني). التنبيه متاح للتنزيل عبر marc.info.
تم تسجيل هذه الثغرة تحت الرمز CVE-2013-2175. حدث تعيين CVE في 19/02/2013. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. يحدد مشروع MITRE ATT&CK تقنية الهجوم على أنها T1592.004.
إذا كان هناك قيمة لـ غير معرفة، فسيتم التصريح بأنه غير معرفة. باعتباره ثغرة يوم الصفر، كان السعر التقديري في السوق السوداء حوالي $0-$5k. يحتوي برنامج Nessus لفحص الثغرات على ملحق بالمعرف 69143. أنها مصنفة إلى عائلةCentOS Local Security Checks. إنه يعتمد على المنفذ 0. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق350529 (Amazon Linux Security Advisory for haproxy: ALAS-2013-215).
الترقية إلى الإصدار 12.10 قادرة على حل هذه المشكلة. من المستحسن ترقية المكون المتضرر.
الثغرة الأمنية هذه تم تسجيلها في قواعد بيانات آخرى: SecurityFocus (BID 60588), X-Force (85020), Secunia (SA54344), Vulnerability Center (SBV-40114) , Tenable (69143).
منتج
المجهز
الأسم
النسخة
الرخصة
CPE 2.3
CPE 2.2
CVSSv4
VulDB متجه: 🔍VulDB الاعتمادية: 🔍
CVSSv3
VulDB الدرجة الأساسية للميتا: 5.3VulDB الدرجة المؤقتة للميتا: 5.1
VulDB الدرجة الأساسية: 5.3
VulDB الدرجة المؤقتة: 5.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| متجه | التعقيد | توثيق | السرية | الأمانة | التوفر |
|---|---|---|---|---|---|
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
| افتح | افتح | افتح | افتح | افتح | افتح |
VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍
NVD الدرجة الأساسية: 🔍
استغلال
الفئة: الحرمان من الخدمةCWE: CWE-16
CAPEC: 🔍
ATT&CK: 🔍
ملموس: لا
محلي: لا
عن بُعد: نعم
التوفر: 🔍
الحالة: غير معرفة
EPSS Score: 🔍
EPSS Percentile: 🔍
تقدير السعر: 🔍
تقدير السعر الحالي: 🔍
| 0-Day | افتح | افتح | افتح | افتح |
|---|---|---|---|---|
| اليوم | افتح | افتح | افتح | افتح |
Nessus ID: 69143
Nessus الأسم: CentOS 6 : haproxy (CESA-2013:1120)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Port: 🔍
OpenVAS ID: 892711
OpenVAS الأسم: Debian Security Advisory DSA 2711-1 (haproxy - several vulnerabilities
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍
Qualys ID: 🔍
Qualys الأسم: 🔍
استخبارات التهديد
الاهتمام: 🔍الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍
إجراءات مضادة
التوصية: ترقيةالحالة: 🔍
زمن الهجوم الفوري: 🔍
ترقية: Linux 12.10
الجدول الزمني
19/02/2013 🔍17/06/2013 🔍
17/06/2013 🔍
23/06/2013 🔍
31/07/2013 🔍
19/08/2013 🔍
19/08/2013 🔍
24/03/2015 🔍
27/12/2024 🔍
المصادر
استشارة: RHSA-2013:1120الحالة: مؤكد
CVE: CVE-2013-2175 (🔍)
GCVE (CVE): GCVE-0-2013-2175
GCVE (VulDB): GCVE-100-64691
OVAL: 🔍
X-Force: 85020
SecurityFocus: 60588 - HAProxy CVE-2013-2175 Multiple Denial of Service Vulnerabilities
Secunia: 54344
Vulnerability Center: 40114 - HAProxy 1.4, 1.5 Remote DoS due to Improper Parsing of HTTP Headers, High
إدخال
تم الإنشاء: 24/03/2015 03:54 PMتم التحديث: 27/12/2024 05:59 AM
التغييرات: 24/03/2015 03:54 PM (66), 03/05/2017 04:40 PM (5), 04/01/2022 02:46 PM (3), 04/01/2022 02:49 PM (1), 04/01/2022 02:50 PM (2), 27/12/2024 05:59 AM (18)
كامل: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
لا توجد تعليقات بعد اللغات: ar + fa + en.
يرجى تسجيل الدخول حتى تتمكن من التعليق