Apache Subversion حتى 1.8.16/1.9.4 mod_dontdothat الحرمان من الخدمة

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
5.3$0-$5k0.00

الملخصالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن Apache Subversion حتى 1.8.16/1.9.4. تتأثر وظيفة غير معروفة من المكون mod_dontdothat. عند التلاعب ينتج الحرمان من الخدمة. تم تسجيل هذه الثغرة تحت الرمز CVE-2016-8734. يمكن شن الهجوم عن بُعد. لا يوجد أي استغلال متوفر. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

التفاصيلالمعلومات

لقد تم العثور على ثغرة تم تصنيفها كـ مشكلة صعبة الحل ضمن Apache Subversion حتى 1.8.16/1.9.4. تتأثر وظيفة غير معروفة من المكون mod_dontdothat. عند التلاعب ينتج الحرمان من الخدمة. استخدام CWE للإعلان عن المشكلة يؤدي إلى CWE-400. المشكلة تم الافصاح عنها بتاريخ 30/11/2016 بواسطة Florian Weimer كـ CVE-2016-8734-advisory.txt كـ استشارة (موقع إلكتروني). التنبيه متاح للتنزيل عبر subversion.apache.org. تم الاتفاق مع البائع على النشر العلني.

تم تسجيل هذه الثغرة تحت الرمز CVE-2016-8734. يمكن شن الهجوم عن بُعد. لا يوجد شرح تقني متاح. هذه الثغرة ليست شائعة مقارنة بالمتوسط. لا يوجد أي استغلال متوفر. اسلوب الهجوم المستخدم يسمىT1499 بحسب مشروع ميتري اتاك. ذكرت النشرة ما يلي:

The attack takes advantage of three properties of XML (substitution entities, nested entities, and inline DTDs) that allow preparing an XML bomb -- a small block of XML that can require a significant amount of CPU resources or memory to process. An authenticated remote attacker can cause denial-of-service conditions on the server using mod_dontdothat by sending a specially crafted REPORT request. The attack does not require access to a particular repository.

تم أعتبراها على أنها غير معرفة. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$0-$5k. برنامج نيسوس لفحص الشبكات يوفر ملحق بعنوان97024(Amazon Linux AMI : subversion / mod_dav_svn (ALAS-2017-794)), يمكنك من البحث عن وجود هذه الثغرة الأمنية. ينتمي إلى عائلة Amazon Linux Local Security Checks. خدمة فحص الشبكات كويلس يمكنها الكشف عن هذه الثغرة الأمنية بواسطة ملحق196880 (Ubuntu Security Notification for Subversion Vulnerabilities (USN-3388-1)).

تحديث النسخة إلى إصدار1.8.17 , 1.9.5 يمكن أن يحل هذه المشكلة. ننصح بـ تحديث المكون المتأثر بهذه الثغرة.

في حال وجود عناصر في source_databases_list، فإن هذه الثغرة موثقة أيضًا في قواعد بيانات ثغرات أخرى: SecurityFocus (BID 94588), SecurityTracker (ID 1037361) , Tenable (97024).

منتجالمعلومات

النوع

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 5.4
VulDB الدرجة المؤقتة للميتا: 5.3

VulDB الدرجة الأساسية: 4.3
VulDB الدرجة المؤقتة: 4.1
VulDB متجه: 🔍
VulDB الاعتمادية: 🔍

NVD الدرجة الأساسية: 6.5
NVD متجه: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔍
VulDB الدرجة المؤقتة: 🔍
VulDB الاعتمادية: 🔍

المجهز الدرجة الأساسية (Apache): 🔍
NVD الدرجة الأساسية: 🔍

استغلالالمعلومات

الفئة: الحرمان من الخدمة
CWE: CWE-400 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔍
الحالة: غير معرفة

EPSS Score: 🔍
EPSS Percentile: 🔍

تقدير السعر: 🔍
تقدير السعر الحالي: 🔍

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

Nessus ID: 97024
Nessus الأسم: Amazon Linux AMI : subversion / mod_dav_svn (ALAS-2017-794)
Nessus ملف: 🔍
Nessus خطر: 🔍
Nessus عائلة: 🔍

OpenVAS ID: 53676
OpenVAS الأسم: Debian Security Advisory DSA 3932-1 (subversion - security update)
OpenVAS ملف: 🔍
OpenVAS عائلة: 🔍

Qualys ID: 🔍
Qualys الأسم: 🔍

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔍

ترقية: Subversion 1.8.17/1.9.5

الجدول الزمنيالمعلومات

18/10/2016 🔍
30/11/2016 +43 أيام 🔍
30/11/2016 +0 أيام 🔍
30/11/2016 +0 أيام 🔍
16/10/2017 +320 أيام 🔍
04/10/2022 +1814 أيام 🔍

المصادرالمعلومات

المجهز: apache.org

استشارة: CVE-2016-8734-advisory.txt
باحث: Florian Weimer
الحالة: مؤكد
منسق: 🔍

CVE: CVE-2016-8734 (🔍)
GCVE (CVE): GCVE-0-2016-8734
GCVE (VulDB): GCVE-100-93874

OVAL: 🔍

SecurityFocus: 94588
SecurityTracker: 1037361 - Apache Subversion XML External Entity Processing Flaw Lets Remote Users Deny Service

اقرأ أيضاً: 🔍

إدخالالمعلومات

تم الإنشاء: 30/11/2016 04:34 PM
تم التحديث: 04/10/2022 05:00 PM
التغييرات: 30/11/2016 04:34 PM (53), 23/02/2017 09:52 PM (23), 04/10/2022 04:37 PM (4), 04/10/2022 04:45 PM (11), 04/10/2022 04:52 PM (1), 04/10/2022 05:00 PM (1)
كامل: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you want to use VulDB in your project?

Use the official API to access entries easily!