Apache mod_security 1.7.1 sec_filter_out() Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
5.7$0-$5k0.00

Zusammenfassunginfo

In Apache HTTP Server bis 1.7.1 wurde eine kritische Schwachstelle gefunden. Hierbei geht es um die Funktion sec_filter_out. Mittels Manipulieren mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Diese Schwachstelle wird als CVE-2003-1171 gehandelt. Der Angriff erfordert Zugriff auf das lokale Netzwerk. Ausserdem ist ein Exploit verfügbar. Es wird empfohlen, die betroffene Komponente zu aktualisieren.

Detailsinfo

Apache ist ein populärer, freier open-source Webserver, der für viele verschiedene Plattformen erhältlich ist. Adam Dyga von ADSystems hat einen Pufferüberlauf in der Funktion sec_filter_out() des Moduls mod_security gefunden. Es ermöglicht das Filtern für Authentifizierungsversuche, die das Modul mod_auth entgegen nimmt. Durch die Schwachstelle kann ein Angreifer eigenen Code einschleusen und mit den Rechten des Webservers ausführen lassen. Dazu ist jedoch das Hochladen und Ausführen eigener CGI-Skripte erforderlich. Von dieser Schwachstelle sind in erster Linie Hosting-Dienste betroffen. Dyga hat einen eigenen Patch entwickelt und mit seinem Advisory publik gemacht. Der Entwickler von mod_security, Ivan Ristic, hat eine neue Version 1.7.2 veröffentlicht, die den Fehler nicht mehr enthält. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (13543), SecurityFocus (BID 8919†), OSVDB (2725†), Secunia (SA10085†) und SecurityTracker (ID 1008025†) dokumentiert. Zusätzliche Informationen finden sich unter heise.de. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Diese Attacke erfordert lokale und/oder erweiterte Zugriffsrechte. Sind diese Vorhanden, wird ein Angreifer wohl eher weniger an einem weiteren Angriff auf das lokale System über den Webserver aus sein. Viel bessere und einfacher erreichbare Ziele befinden sich nämlich sodann in seiner Reichweite. Darum, und weil keine weiteren Details zur Schwachstelle bekannt sind, wird diese voraussichtlich keine grossflächige, mit anderen Apache-Bugs vergleichbare Popularität erlangen.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Support

  • end of life (old version)

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 5.7

VulDB Base Score: 6.3
VulDB Temp Score: 5.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-122 / CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: HTTP Server 1.7.2
Patch: adsystems.com.pl

Timelineinfo

28.10.2003 🔍
28.10.2003 +0 Tage 🔍
28.10.2003 +0 Tage 🔍
29.10.2003 +1 Tage 🔍
29.10.2003 +0 Tage 🔍
31.12.2003 +62 Tage 🔍
04.05.2005 +490 Tage 🔍
16.04.2019 +5095 Tage 🔍

Quelleninfo

Hersteller: apache.org

Advisory: adsystems.com.pl
Person: Adam Dyga
Firma: ADSystems
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2003-1171 (🔍)
GCVE (CVE): GCVE-0-2003-1171
GCVE (VulDB): GCVE-100-355
X-Force: 13543 - ModSecurity sec_filter_out function buffer overflow, High Risk
SecurityFocus: 8919 - Apache Mod_Security Module Heap Corruption Vulnerability
Secunia: 10085 - mod_security Server Output Buffer Overflow, Less Critical
OSVDB: 2725 - ModSecurity (mod_security) sec_filter_out Function Remote Overflow
SecurityTracker: 1008025 - mod_security Buffer Overflow in sec_filter_out() Lets Local Users Execute Arbitrary Code

scip Labs: https://www.scip.ch/?labs.20161013
Diverses: 🔍

Eintraginfo

Erstellt: 29.10.2003 15:01
Aktualisierung: 16.04.2019 15:10
Anpassungen: 29.10.2003 15:01 (82), 16.04.2019 15:10 (4)
Komplett: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to know what is going to be exploited?

We predict KEV entries!