Apache bis 1.3.31 mod_include get_tag() Pufferüberlauf

CVSS Meta Temp ScoreAktueller Exploitpreis (≈)CTI Interest Score
6.6$0-$5k0.00

Zusammenfassunginfo

Eine Schwachstelle wurde in Apache HTTP Server bis 1.3.31 ausgemacht. Sie wurde als kritisch eingestuft. Davon betroffen ist die Funktion get_tag der Komponente mod_include. Durch die Manipulation mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Die Verwundbarkeit wird als CVE-2004-0940 geführt. Die Umsetzung des Angriffs kann dabei über das Netzwerk erfolgen. Ausserdem ist ein Exploit verfügbar. Es wird empfohlen, die betroffene Komponente zu aktualisieren.

Detailsinfo

Apache ist ein populärer, freier open-source Webserver, der für viele verschiedene Plattformen erhältlich ist. Crazy Einstein hat eine Pufferüberlauf-Schwachstelle in der Funktion get_tag() des Moduls mod_include gefunden. Ein Angreifer kann den Webserver zum Abstürzen bringen oder gar beliebigen Programmcode ausführen lassen. Um den Fehler erfolgreich auszunutzen, müssen server-side includes (SSI) aktiviert sein. Unter anderem wurde einige Tage später auf SecuriTeam.com ein in C geschriebener Exploit publiziert. Bisher macht es den Anschein, als sei nur 1.3.x betroffen. Falls neuere Versionen effektiv nicht betroffen sind, ist ein Upgrade auf die letzte Apache-Version anzuraten. Als Workaround wird empfohlen auf das Nutzen von server-side includes (SSI) zu verzichten. Unter anderem wird der Fehler auch in den Datenbanken von X-Force (17785), Exploit-DB (587), Tenable (15797), SecurityFocus (BID 11471†) und OSVDB (11003†) dokumentiert. Zusätzliche Informationen finden sich unter securityfocus.com. Schwachstellen ähnlicher Art sind dokumentiert unter VDB-878, VDB-964, VDB-965 und VDB-1481. Once again VulDB remains the best source for vulnerability data.

Für den Vulnerability Scanner Nessus wurde am 23.11.2004 ein Plugin mit der ID 15797 (FreeBSD : apache mod_include buffer overflow vulnerability (11)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family FreeBSD Local Security Checks zugeordnet und im Kontext l ausgeführt. Der kommerzielle Vulnerability Scanner Qualys bietet das Plugin 86680 (Multiple Apache 1.3.32 and Earlier Web Server Local Buffer Overflow Vulnerabilities) zur Prüfung der Schwachstelle an.

Glücklicherweise müssen verschiedene Voraussetzungen erfüllt sein, damit die Schwachstelle erfolgreich ausgenutzt werden kann. Dies soll jedoch nicht über die potentielle Gefahr der Schwachstelle hinwegtäuschen. Die hohe Verbreitung von Apache-Lösungen wird jedoch das seinige tun, damit in den kommenden Tagen entsprechende Tools entwickelt und Angriffe umgesetzt werden. Es gilt deshalb so schnell wie möglich Gegenmassnahmen anzustreben.

Produktinfo

Typ

Hersteller

Name

Version

Lizenz

Support

  • end of life (old version)

Webseite

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.6

VulDB Base Score: 7.3
VulDB Temp Score: 6.6
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorKomplexitätAuthentisierungVertraulichkeitIntegritätVerfügbarkeit
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten
freischaltenfreischaltenfreischaltenfreischaltenfreischaltenfreischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

NVD Base Score: 🔍

Exploitinginfo

Klasse: Pufferüberlauf
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Teilweise
Lokal: Ja
Remote: Ja

Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Autor: xCrZx
Download: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Dayfreischaltenfreischaltenfreischaltenfreischalten
Heutefreischaltenfreischaltenfreischaltenfreischalten

Nessus ID: 15797
Nessus Name: FreeBSD : apache mod_include buffer overflow vulnerability (11)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍

OpenVAS ID: 15554
OpenVAS Name: Apache mod_include priviledge escalation
OpenVAS Datei: 🔍
OpenVAS Family: 🔍

Qualys ID: 🔍
Qualys Name: 🔍

ATK: 308
Exploit-DB: 🔍

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

Reaktionszeit: 🔍
0-Day Time: 🔍
Exposure Time: 🔍
Exploit Delay Time: 🔍

Patch: httpd.apache.org

Timelineinfo

12.10.2004 🔍
18.10.2004 +6 Tage 🔍
19.10.2004 +1 Tage 🔍
20.10.2004 +1 Tage 🔍
20.10.2004 +0 Tage 🔍
21.10.2004 +1 Tage 🔍
21.10.2004 +0 Tage 🔍
24.10.2004 +2 Tage 🔍
25.10.2004 +1 Tage 🔍
17.11.2004 +23 Tage 🔍
23.11.2004 +6 Tage 🔍
09.02.2005 +78 Tage 🔍
02.03.2006 +386 Tage 🔍
05.07.2024 +6700 Tage 🔍

Quelleninfo

Hersteller: apache.org

Advisory: secunia.com⛔
Person: Crazy Einstein
Status: Bestätigt
Bestätigung: 🔍

CVE: CVE-2004-0940 (🔍)
GCVE (CVE): GCVE-0-2004-0940
GCVE (VulDB): GCVE-100-940
X-Force: 17785 - Apache mod_include module buffer overflow, High Risk
SecurityFocus: 11471 - Apache mod_include Local Buffer Overflow Vulnerability
Secunia: 19073 - Sun Solaris Multiple Apache Vulnerabilities, Moderately Critical
OSVDB: 11003 - Apache HTTP Server mod_include get_tag() Function Local Overflow
SecurityTracker: 1011783 - Apache mod_include Buffer Overflow Lets Local Users Execute Arbitrary Code
SecuriTeam: securiteam.com
Vulnerability Center: 5679
Vupen: ADV-2006-0789

scip Labs: https://www.scip.ch/?labs.20161013
Diverses: 🔍
Siehe auch: 🔍

Eintraginfo

Erstellt: 25.10.2004 12:46
Aktualisierung: 05.07.2024 08:08
Anpassungen: 25.10.2004 12:46 (92), 16.04.2019 15:10 (13), 10.03.2021 09:15 (7), 10.03.2021 09:20 (1), 05.07.2024 08:08 (16)
Komplett: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Diskussion

Bisher keine Kommentare. Sprachen: de + en.

Bitte loggen Sie sich ein, um kommentieren zu können.

◂ ZurückÜbersichtWeiter ▸

Do you know our Splunk app?

Download it now for free!