Apache bis 2.0.50 mod_ssl SSL-Verbindung abbrechen Denial of Service

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.7$0-$5k0.00

Zusammenfassunginfo

Eine kritische Schwachstelle wurde in Apache HTTP Server bis 2.0.50 ausgemacht. Es geht dabei um eine nicht klar definierte Funktion der Komponente mod_ssl. Durch Beeinflussen mit unbekannten Daten kann eine Denial of Service-Schwachstelle ausgenutzt werden. Die Identifikation der Schwachstelle findet als CVE-2004-0748 statt. Der Angriff kann über das Netzwerk passieren. Darüber hinaus steht ein Exploit zur Verfügung. Es wird geraten, einen Patch zu installieren, um dieses Problem zu lösen.

Detailsinfo

Apache ist ein populärer, freier open-source Webserver, der für viele verschiedene Plattformen erhältlich ist. Red Hat berichtet in ihrem Advisory RHSA-2004:349-10 von einer Denial of Service-Schwachstelle im für SSL zuständigen Modul mod_ssl. Wird eine etablierte SSL-Verbindung an einem bestimmten Punkt abgebrochen, könne das Modul in einen unendlichen Loop verfallen. Ein Angreifer könnte so Ressourcen aufbrauchen und das System so zum Absturz bringen. Es sind keine genauen technischen Details oder ein Exploit zur Schwachstelle bekannt. Zur Verifizierung der Schwachstelle kann das Attack Tool Kit Plugin 137 herangezogen werden [http://www.computec.ch/projekte/atk/]. Red Hat hat Patches für die betroffene Schwachstelle herausgegeben. Das Apache Team selbst und andere Linux Distributoren werden voraussichtlich in den kommenden Tagen diesem Beispiel folgen. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (17200), Tenable (14624), SecurityFocus (BID 11094†), OSVDB (9742†) und Secunia (SA12434†) dokumentiert. Ein Bericht in deutscher Sprache wird unter anderem durch Heise bereitgestellt. Unter httpd.apache.org werden zusätzliche Informationen bereitgestellt. Mit dieser Schwachstelle verwandte Einträge finden sich unter VDB-22310. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Für den Vulnerability Scanner Nessus wurde am 01.09.2004 ein Plugin mit der ID 14624 (RHEL 3 : httpd (RHSA-2004:349)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Red Hat Local Security Checks zugeordnet. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 86678 (Multiple Apache Web Server Vulnerabilities prior to version 2.0.51) zur Prüfung der Schwachstelle an.

Der Apache Webserver ist einer der populärsten, weshalb diese Schwachstelle grundsätzlich ein hohes Mass an Interesse geweckt hat. Limitierend ist beim Angriff natürlich, dass dieser nur über SSL umgesetzt werden kann und er lediglich destruktiver Natur ist. Dies wird aber Skript-Kiddies nicht davon abhalten nach dem Erscheinen eines entsprechenden Exploits flächendeckende Scans und Angriffe anzustreben. Das Umsetzen von Gegenmassnahmen erscheint daher bei exponierten Systemen als dringend.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Support

  • end of life (old version)

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.5
VulDB Meta Temp Score: 6.7

VulDB Base Score: 7.5
VulDB Temp Score: 6.7
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Denial of Service
CWE: CWE-835 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 14624
Nessus Name: RHEL 3 : httpd (RHSA-2004:349)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Port: 🔍

OpenVAS ID: 52331
OpenVAS Name: FreeBSD Ports: apache
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

ATK: 137

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Patch
Status: 🔍

0-Day Time: 🔍
Exploit Delay Time: 🔍

Upgrade: HTTP Server 1
Patch: nagoya.apache.org
PaloAlto IPS: 🔍

Timelineinfo

26.07.2004 🔍
01.09.2004 +37 Tage 🔍
01.09.2004 +0 Tage 🔍
01.09.2004 +0 Tage 🔍
02.09.2004 +1 Tage 🔍
02.09.2004 +0 Tage 🔍
02.09.2004 +0 Tage 🔍
07.09.2004 +5 Tage 🔍
10.09.2004 +2 Tage 🔍
11.09.2004 +1 Tage 🔍
21.09.2004 +10 Tage 🔍
20.10.2004 +29 Tage 🔍
11.07.2025 +7569 Tage 🔍

Quelleninfo

Hersteller: apache.org

Advisory: rhn.redhat.com
Person: Francis Wai, Keil Hartmut, M. "Alex" Hankins
Firma: Red Hat
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2004-0748 (🔍)
GCVE (CVE): GCVE-0-2004-0748
GCVE (VulDB): GCVE-100-821

OVAL: 🔍

X-Force: 17200 - Apache HTTP Server mod_ssl denial of service, Medium Risk
SecurityFocus: 11094 - Apache mod_ssl Denial Of Service Vulnerability
Secunia: 12434 - Apache 2 mod_ssl Denial of Service Vulnerabilities, Less Critical
OSVDB: 9742 - Apache HTTP Server mod_ssl char_buffer_read Function Reverse Proxy DoS
SecurityTracker: 1011213 - Apache mod_ssl Can Be Crashed By Remote Users When Reverse Proxying SSL Connections
Vulnerability Center: 5436 - DoS in Apache 2.0.50 mod_ssl via Aborted SSL Connections, High

Heise: 50625
scip Labs: https://www.scip.ch/?labs.20161013
Diverses: 🔍
Siehe auch: 🔍

Eintraginfo

Erstellt: 02.09.2004 16:22
Aktualisierung: 11.07.2025 20:54
Anpassungen: 02.09.2004 16:22 (96), 16.04.2019 15:10 (13), 09.03.2021 17:32 (3), 11.07.2025 20:54 (16)
Komplett: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!