CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
3.0	$0-$5k	0.00

Es wurde eine Schwachstelle in Apache HTTP Server - die betroffene Version ist nicht klar definiert - (Web Server) entdeckt. Sie wurde als problematisch eingestuft. Dabei betrifft es ein unbekannter Codeteil der Komponente mod_userdir. Mittels Manipulieren mit einer unbekannten Eingabe kann eine Information Disclosure-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-200 vorgenommen. Auswirken tut sich dies auf die Vertraulichkeit.

Die Schwachstelle wurde am 04.12.2003 (Website) publiziert. Das Advisory findet sich auf exploit-db.com. Es sind zwar keine technische Details, jedoch ein öffentlicher Exploit zur Schwachstelle bekannt. Diese Schwachstelle wird durch das MITRE ATT&CK als Angriffstechnik T1592 bezeichnet.

Ein öffentlicher Exploit wurde in ANSI C realisiert und vor und nicht erst nach dem Advisory veröffentlicht. Unter securityfocus.com wird der Exploit zur Verfügung gestellt. Er wird als proof-of-concept gehandelt. Der Preis als 0-Day war auf dem Schwarzmarkt etwa $5k-$25k.

Ein Aktualisieren vermag dieses Problem zu lösen.

Unter anderem wird der Fehler auch in den Datenbanken von X-Force (14125) und Exploit-DB (132) dokumentiert.

Produktinfo

Typ

• Web Server

Hersteller

• Apache

Name

• HTTP Server

Lizenz

• open-source

CPE 2.3info

• 🔍

CPE 2.2info

• 🔍

CVSSv4info

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 3.3
VulDB Meta Temp Score: 3.0

VulDB Base Score: 3.3
VulDB Temp Score: 3.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Information Disclosure
CWE: CWE-200 / CWE-284 / CWE-266
ATT&CK: T1592

Lokal: Ja
Remote: Nein

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Programmiersprache: 🔍
Download: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Timelineinfo

03.12.2003 🔍
04.12.2003 +0 Tage 🔍
04.12.2003 +0 Tage 🔍
22.08.2004 +261 Tage 🔍
12.04.2016 +4250 Tage 🔍
04.10.2018 +905 Tage 🔍

Quelleninfo

Hersteller: apache.org

Advisory: exploit-db.com
Status: Nicht definiert
X-Force: 14125
SecurityFocus: 10789 - Apache mod_userdir Module Information Disclosure Vulnerability
OSVDB: 9068 - Apache HTTP Server mod_userdir User Account Information Disclosure

scip Labs: https://www.scip.ch/?labs.20161013

Eintraginfo

Erstellt: 12.04.2016 14:12
Aktualisierung: 04.10.2018 16:25
Anpassungen: 12.04.2016 14:12 (43), 04.10.2018 16:25 (8)
Komplett: 🔍

Diskussion

Do you need the next level of professionalism?

Upgrade your account now!