Apache HTTP Server bis 2.4.38 HTTP/2 Anfragen erweiterte Rechte

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
4.3$5k-$25k0.00

Zusammenfassunginfo

Eine Schwachstelle, die als problematisch eingestuft wurde, wurde in Apache HTTP Server 2.4.34/2.4.35/2.4.36/2.4.37/2.4.38 gefunden. Hiervon betroffen ist ein unbekannter Codeblock der Komponente HTTP2 Handler. Dank der Manipulation durch Anfragen kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2019-0197 vorgenommen. Ein Angriff ist aus der Distanz möglich. Es gibt keinen verfügbaren Exploit.

Detailsinfo

Eine problematische Schwachstelle wurde in Apache HTTP Server 2.4.34/2.4.35/2.4.36/2.4.37/2.4.38 (Web Server) gefunden. Betroffen davon ist ein unbekannter Codeteil der Komponente HTTP2 Handler. Mittels Manipulieren durch Request kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Klassifiziert wurde die Schwachstelle durch CWE als CWE-444. Auswirkungen hat dies auf die Verfügbarkeit. Die Zusammenfassung von CVE lautet:

A vulnerability was found in Apache HTTP Server 2.4.34 to 2.4.38. When HTTP/2 was enabled for a http: host or H2Upgrade was enabled for h2 on a https: host, an Upgrade request from http/1.1 to http/2 that was not the first request on a connection could lead to a misconfiguration and crash. Server that never enabled the h2 protocol or that only enabled it for https: and did not set "H2Upgrade on" are unaffected by this issue.

Gefunden wurde das Problem am 01.04.2019. Die Schwachstelle wurde am 11.06.2019 (Website) herausgegeben. Bereitgestellt wird das Advisory unter httpd.apache.org. Die Verwundbarkeit wird seit dem 14.11.2018 mit der eindeutigen Identifikation CVE-2019-0197 gehandelt. Umgesetzt werden kann der Angriff über das Netzwerk. Um eine Ausnutzung durchzusetzen, muss eine einfache Authentisierung umgesetzt werden. Technische Details oder ein Exploit zur Schwachstelle sind nicht verfügbar. Ein Exploit zur Schwachstelle wird momentan etwa USD $5k-$25k kosten (Preisberechnung vom 03.10.2023).

Es dauerte mindestens 71 Tage, bis diese Zero-Day Schwachstelle öffentlich gemacht wurde. Während dieser Zeit erzielte er wohl etwa $5k-$25k auf dem Schwarzmarkt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 277747 (Fedora security update for httpd (FEDORA-2019-cf7695b470)) zur Prüfung der Schwachstelle an.

Es sind keine Informationen bezüglich Gegenmassnahmen bekannt. Der Einsatz eines alternativen Produkts bietet sich im Zweifelsfall an.

Unter anderem wird der Fehler auch in der Verwundbarkeitsdatenbank von SecurityFocus (BID 107666†) dokumentiert. Die Schwachstellen VDB-103521, VDB-108939, VDB-115057 und VDB-115038 sind ähnlich. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 4.3
VulDB Meta Temp Score: 4.3

VulDB Base Score: 4.3
VulDB Temp Score: 4.3
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 4.2
NVD Vector: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-444
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: keine Massnahme bekannt
Status: 🔍

0-Day Time: 🔍

Timelineinfo

14.11.2018 🔍
01.04.2019 +138 Tage 🔍
01.04.2019 +0 Tage 🔍
11.06.2019 +71 Tage 🔍
12.06.2019 +1 Tage 🔍
03.10.2023 +1574 Tage 🔍

Quelleninfo

Hersteller: apache.org

Advisory: RHSA-2019:3932
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2019-0197 (🔍)
GCVE (CVE): GCVE-0-2019-0197
GCVE (VulDB): GCVE-100-136373
SecurityFocus: 107666 - Apache HTTP Server CVE-2019-0211 Local Privilege Escalation Vulnerability
OSVDB: - Apache HTTP Server mod_http2 module denial of service

Siehe auch: 🔍

Eintraginfo

Erstellt: 12.06.2019 11:05
Aktualisierung: 03.10.2023 15:23
Anpassungen: 12.06.2019 11:05 (65), 22.06.2020 16:52 (3), 03.10.2023 15:23 (3)
Komplett: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!