Apache HTTP Method Request Entity Too Large Cross-Site Scripting

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.0$0-$5k0.00

Zusammenfassunginfo

Eine Schwachstelle wurde in Apache HTTP Server 2.x gefunden. Sie wurde als problematisch eingestuft. Es ist betroffen eine unbekannte Funktion der Komponente HTTP Header Handler. Durch Manipulation des Arguments Request Entity mit unbekannten Daten kann eine Cross Site Scripting-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird unter CVE-2007-6203 geführt. Es ist möglich, den Angriff aus der Ferne durchzuführen. Desweiteren ist ein Exploit verfügbar. Als bestmögliche Massnahme wird das Deaktivieren der betroffenen Komponente empfohlen.

Detailsinfo

Der Apache HTTP Server ist ein Produkt der Apache Software Foundation und der meistbenutzte Webserver im Internet. Der Name wurde aus Respekt vor dem nordamerikanischen Indianerstamm der Apachen gewählt. Nicht korrekt ist laut der offiziellen FAQ inzwischen, dass der Name eine Umdeutung von „a patchy server“ sei, was soviel wie „ein zusammengeflickter Server“ bedeutet. Dieser zweite Namensursprung geht darauf zurück, dass der Apache HTTP Server ursprünglich eine gepatchte Erweiterung des alten NCSA HTTP Servers war. Die ursprünglichen FAQs, in denen aber sehr wohl behauptet wurde, der Name rühre von „a patchy server“, sind aber immer noch im Internet verfügbar. Verschiedene Researcher machen auf eine Schwachstelle aufmerksam, wonach Eingaben nicht ausreichend geprüft werden, wenn eine "Entity Too Large" Fehlermeldung generiert werden. Dadurch kann z.B. mittels Flash beliebiger Scriptcode im Kontext des Browsers des Benutzers zur Ausführung gebracht werden. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (38800), Tenable (31445), SecurityFocus (BID 26663†), OSVDB (39003†) und Secunia (SA34219†) dokumentiert. Von weiterem Interesse können die folgenden Einträge sein: VDB-2393, VDB-2615, VDB-8300 und VDB-8298. Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 13.03.2008 ein Plugin mit der ID 31445 (GLSA-200803-19 : Apache: Multiple vulnerabilities) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Gentoo Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 118824 (HP-UX Apache-based Web Server Remote Denial of Service Vulnerability (HPSBUX02612)) zur Prüfung der Schwachstelle an.

Oftmals finden Script Injection Schwachstellen auf Applikationsebene statt, sprich direkt in einer anzugreifenden Webapplikation. In diesem Fall bietet der zugrundeliegende Webserver bereits alle nötigen Angriffsflächen, um eine effektive Attacke durchzuführen. Es empfiehlt sich daher, das vom Hersteller empfohlene Update baldmöglichst einzuspielen oder zumindest entsprechende Massnahmen in Form von mod_security Regeln einzuführen.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 6.0

VulDB Base Score: 6.3
VulDB Temp Score: 6.0
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Cross Site Scripting
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Hoch funktional
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 31445
Nessus Name: GLSA-200803-19 : Apache: Multiple vulnerabilities
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 835224
OpenVAS Name: HP-UX Update for Apache-based Web Server HPSBUX02465
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Deaktivieren
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍

Patch: procheckup.com

Timelineinfo

07.11.2007 🔍
30.11.2007 +23 Tage 🔍
30.11.2007 +0 Tage 🔍
02.12.2007 +2 Tage 🔍
02.12.2007 +0 Tage 🔍
03.12.2007 +1 Tage 🔍
03.12.2007 +0 Tage 🔍
03.12.2007 +0 Tage 🔍
03.12.2007 +0 Tage 🔍
18.12.2007 +14 Tage 🔍
11.03.2008 +84 Tage 🔍
13.03.2008 +2 Tage 🔍
12.03.2009 +364 Tage 🔍
16.03.2021 +4387 Tage 🔍

Quelleninfo

Hersteller: apache.org

Advisory: procheckup.com
Person: Adrian Pastor Amir Azam
Firma: ProCheckUp
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2007-6203 (🔍)
GCVE (CVE): GCVE-0-2007-6203
GCVE (VulDB): GCVE-100-3489

OVAL: 🔍

X-Force: 38800 - Apache HTTP Server 413 error page cross-site scripting, Medium Risk
SecurityFocus: 26663 - Apache HTTP Server 413 Error HTTP Request Method Cross-Site Scripting Weakness
Secunia: 34219 - Ubuntu update for apache, Less Critical
OSVDB: 39003 - Apache HTTP Server HTTP Method Header Request Entity Too Large XSS
SecurityTracker: 1019030 - Apache Input Validation Hole in Default HTTP 413 Error Page Permits Cross-Site Scripting Attacks
Vulnerability Center: 16947 - Apache HTTP Server Cross Site Scripting via a 413 HTTP Error, Medium
Vupen: ADV-2007-4060

scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍

Eintraginfo

Erstellt: 18.12.2007 17:25
Aktualisierung: 16.03.2021 09:28
Anpassungen: 18.12.2007 17:25 (95), 16.04.2019 15:10 (15), 16.03.2021 09:28 (2)
Komplett: 🔍
Cache ID: 216:426:103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!