IBM HTTP Server حتى 8.5.0.2 mod_info البرمجة عبر المواقع

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
6.0$0-$5k0.00

الملخصالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في IBM HTTP Server حتى 8.5.0.2. تتعلق المشكلة بوظيفة غير معروفة في المكون mod_info/mod_ldap/mod_status/mod_imagemap/mod_proxy_ftp/mod_proxy_balancer. عند التلاعب ينتج البرمجة عبر المواقع. تحمل هذه الثغرة المعرف CVE-2012-3499. يمكن شن الهجوم عن بُعد. لا يوجد أي استغلال متوفر. يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.

التفاصيلالمعلومات

هناك ثغرة تم تصنيفها كـ مشكلة صعبة الحل تم اكتشافها في IBM HTTP Server حتى 8.5.0.2. تتعلق المشكلة بوظيفة غير معروفة في المكون mod_info/mod_ldap/mod_status/mod_imagemap/mod_proxy_ftp/mod_proxy_balancer. عند التلاعب ينتج البرمجة عبر المواقع. عند استخدام CWE لتحديد المشكلة، سيتم التوجيه إلى CWE-79. المشكلة تمت مشاركتها بتاريخ 19/02/2013 مع Oracle كـ swg1PM80058 كـ استشارة (IBM Knowledge Base). يمكنك تنزيل التنبيه من www-01.ibm.com.

تحمل هذه الثغرة المعرف CVE-2012-3499. تم تعيين CVE في 14/06/2012. يمكن شن الهجوم عن بُعد. لا يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. لا يوجد أي استغلال متوفر. مشروع ميتري اتاك يصنف اسلوب الهجوم هذا على انه T1059.007.

إذا تم تحديد غير معرفة، فإنه يُعلن كـ غير معرفة. لكونها ثغرة هجوم فوري متوسط سعرها كان$5k-$25k. برنامج فحص الشبكات نيسوس يوفر ملحق بعنوان69752(Amazon Linux AMI : httpd24 (ALAS-2013-194)), يمكنك من الكشف عن وجود هذه الثغرة. ينتمي إلى عائلة Amazon Linux Local Security Checks. وهو يعتمد على المنفذ0. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق105728 (EOL/Obsolete Software: Apache HTTP Server 2.2.x).

إذا تمت الترقية إلى الإصدار 2.2.24-dev، يمكن معالجة هذه المشكلة. أسم الباتش التصحيحي هو5724J0801. يمكنك تنزيل التصحيح من www-01.ibm.com. يُنصح بتطبيق تصحيح لإصلاح هذه المشكلة.

في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 64758), Secunia (SA52207), SecurityTracker (ID 1028203) , Tenable (69752).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 6.3
VulDB الدرجة المؤقتة للميتا: 6.0

VulDB الدرجة الأساسية: 6.3
VulDB الدرجة المؤقتة: 6.0
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: البرمجة عبر المواقع
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 69752
Nessus الأسم: Amazon Linux AMI : httpd24 (ALAS-2013-194)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍
Nessus Port: 🔍

OpenVAS ID: 892637
OpenVAS الأسم: Debian Security Advisory DSA 2637-1 (apache2 - several issues
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الاستجابة: 🔍
زمن الهجوم الفوري: 🔍
زمن التعرض: 🔍

ترقية: HTTP Server 2.2.24-dev
تصحيح: 5724J0801

الجدول الزمنيالمعلومات

14/06/2012 🔍
19/02/2013 +250 أيام 🔍
19/02/2013 +0 أيام 🔍
22/02/2013 +3 أيام 🔍
22/02/2013 +0 أيام 🔍
26/02/2013 +4 أيام 🔍
26/02/2013 +0 أيام 🔍
04/09/2013 +190 أيام 🔍
09/01/2014 +127 أيام 🔍
05/05/2021 +2673 أيام 🔍

المصادرالمعلومات

المجهز: ibm.com

استشارة: swg1PM80058
منظمة: Oracle
الحالة: مؤكد
تأكيد: 🔍

CVE: CVE-2012-3499 (🔍)
GCVE (CVE): GCVE-0-2012-3499
GCVE (VulDB): GCVE-100-7810

OVAL: 🔍
IAVM: 🔍

SecurityFocus: 64758 - RETIRED: Oracle January 2014 Critical Patch Update Multiple Vulnerabilities
Secunia: 52207 - IBM HTTP Server Multiple Modules Cross-Site Scripting Vulnerabilities, Less Critical
OSVDB: 90556
SecurityTracker: 1028203 - IBM HTTP Server (IHS) Input Validation Flaws in Optional Modules Permit Cross-Site Scripting Attacks

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 26/02/2013 01:49 PM
تم التحديث: 05/05/2021 02:33 PM
التغييرات: 26/02/2013 01:49 PM (76), 03/09/2017 02:53 PM (12), 05/05/2021 02:33 PM (3)
كامل: 🔍
المتعهد:
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Interested in the pricing of exploits?

See the underground prices here!