Apache HTTP Server 1.3.x/2.0.x mod_ssl ssl_util_uuencode_binary تلف الذاكرة

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
7.0	$0-$5k	0.00

الملخصالمعلومات

تم التعرف على ثغرة أمنية في Apache HTTP Server 1.3.x/2.0.x. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على الدالة ssl_util_uuencode_binary من العنصر mod_ssl. عند التلاعب ينتج تلف الذاكرة. الثغرة الأمنية هذه تم تسميتهاCVE-2004-0488. يمكن شن الهجوم هذا عن بعد. لا يتوفر أي استغلال. يُفضل ترقية المكون المصاب.

التفاصيلالمعلومات

تم التعرف على ثغرة أمنية في Apache HTTP Server 1.3.x/2.0.x. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على الدالة ssl_util_uuencode_binary من العنصر mod_ssl. عند التلاعب ينتج تلف الذاكرة. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-121. تم إصدار التحذير حول الضعف 17/05/2004 عن طريق Georgi Guninski (موقع إلكتروني). يمكن قراءة الاستشارة من هنا lists.netsys.com.

الثغرة الأمنية هذه تم تسميتهاCVE-2004-0488. تم تخصيص CVE في 24/05/2004. يمكن شن الهجوم هذا عن بعد. تتوفر معلومات تقنية. مستوى شهرة هذه الثغرة يتجاوز المتوسط. لا يتوفر أي استغلال.

في حال وجود غير معرفة، يتم الإعلان عنه كـ غير معرفة. كسعر لثغرة يوم الصفر، قُدّر السعر في السوق السوداء بحوالي $25k-$100k. يوفر ماسح الثغرات Nessus إضافة بالمعرف 14516. تم إسناده إلى عائلة Gentoo Local Security Checks. يعمل البرنامج الإضافي في بيئة النوع l. يعتمد على المنفذ 0. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق86814 (Apache 2.0 HTTP Server mod_ssl Stack Buffer Overflow Vulnerability).

التحديث متوفر للتنزيل على modssl.org. يُفضل ترقية المكون المصاب. تم توفير إجراء وقائي محتمل 3 أشهر بعد إعلان الثغرة.

إذا كانت قائمة قواعد بيانات المصدر تحتوي على عناصر، فإن الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 10355), X-Force (16214), Secunia (SA11534), Vulnerability Center (SBV-4397) , Tenable (14516).

منتجالمعلومات

النوع

• Web Server

المجهز

• Apache

الأسم

• HTTP Server

النسخة

• 1.3.x
• 2.0.x

الرخصة

• مفتوح المصدر

الدعم

• end of life (old version)

موقع إلكتروني

• المجهز: https://www.apache.org/

CPE 2.3المعلومات

• 🔍
• 🔍

CPE 2.2المعلومات

• 🔍
• 🔍

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.3
VulDB الدرجة المؤقتة للميتا: 7.0

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 7.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: تلف الذاكرة
CWE: CWE-121 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

Nessus ID: 14516
Nessus الأسم: GLSA-200406-05 : Apache: Buffer overflow in mod_ssl
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 53703
OpenVAS الأسم: Debian Security Advisory DSA 532-1 (libapache-mod-ssl)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

ATK: 238

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

تصحيح: modssl.org

الجدول الزمنيالمعلومات

17/05/2004 🔍
17/05/2004 +0 أيام 🔍
24/05/2004 +7 أيام 🔍
28/05/2004 +4 أيام 🔍
01/06/2004 +3 أيام 🔍
07/07/2004 +36 أيام 🔍
27/07/2004 +20 أيام 🔍
30/08/2004 +34 أيام 🔍
12/07/2025 +7621 أيام 🔍

المصادرالمعلومات

المجهز: apache.org

استشارة: lists.netsys.com
باحث: Georgi Guninski
الحالة: مؤكد

CVE: CVE-2004-0488 (🔍)
GCVE (CVE): GCVE-0-2004-0488
GCVE (VulDB): GCVE-100-673

OVAL: 🔍

X-Force: 16214 - Apache mod_ssl ssl_util_uuencode_binary buffer overflow, Medium Risk
SecurityFocus: 10355 - Apache 'mod_ssl' 'ssl_util_uuencode_binary()' Stack Buffer Overflow Vulnerability
Secunia: 11534 - Apache mod_ssl "ssl_util_uuencode_binary()" Buffer Overflow Vulnerability, Moderately Critical
OSVDB: 6472 - Apache HTTP Server mod_ssl ssl_util_uuencode_binary Remote Overflow
Vulnerability Center: 4397

متفرقات: 🔍
اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 01/06/2004 12:14 PM
تم التحديث: 12/07/2025 08:25 PM
التغييرات: 01/06/2004 12:14 PM (91), 16/04/2019 03:10 PM (2), 09/03/2021 02:28 PM (2), 02/07/2024 12:33 AM (16), 12/07/2025 08:25 PM (4)
كامل: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

مناقشة

Do you know our Splunk app?

Download it now for free!