Xitami HTTP Server HTTP Request If-Modified-Since buffer overflow

CVSS Score méta-temporaire	Prix actuel de l'exploit (≈)	Score d'intérêt CTI
7.3	$0-$5k	0.00

Résuméinformation

Il a été détecté une vulnérabilité classée critique dans Xitami HTTP Server. Ceci affecte une fonction inconnue du composant HTTP Request If-Modified-Since Handler. L’exploitation entraîne buffer overflow. Cette faille est connue sous le nom CVE-2007-5067. En outre, un exploit est accessible. Il est conseillé de substituer le composant concerné par une solution alternative.

Détailsinformation

Une vulnérabilité classée critique a été trouvée dans Xitami HTTP Server (Web Server). Ceci affecte une fonction inconnue du composant HTTP Request If-Modified-Since Handler. A cause de la manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe buffer overflow.

La vulnerabilité a été publié en 24/09/2007 par Krystian Kloskowski (h07) (Website) (confirmé). La notice d'information est disponible en téléchargement sur exploit-db.com Cette vulnérabilité est identifiée comme CVE-2007-5067. La vulnerabilité est relativement populaire, à cause de sa faible compléxité. L'attaque peut être initialisée à distance. Aucune forme d'authentification est requise pour l'exploitation. Les details techniques sont inconnus mais une méthode d'exploitation public est connue.

Un exploit a été developpé par h07 et a été publié immédiatement après la notice d'information. L'exploit est disponible au téléchargment sur exploit-db.com. Il est déclaré comme hautement fonctionnel. Le scanner de vulnérabilités Nessus propose un module ID 802025 , lequel aide à déterminer l'existence d'une faille dans l'environnement-cible.

Le problème peut être atténué en remplaçant le produit par comme alternative.

La vulnérabilité est aussi documentée dans les base de données X-Force (36756), Exploit-DB (4450), Tenable (802025), SecurityFocus (BID 25772†) et OSVDB (40595†). Be aware that VulDB is the high quality source for vulnerability data.

Produitinformation

Taper

• Web Server

Fournisseur

• Xitami

Nom

• HTTP Server

CPE 2.3information

• 🔍
• 🔍

CPE 2.2information

• 🔍
• 🔍

CVSSv4information

VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv3information

VulDB Score méta-base: 7.3
VulDB Score méta-temporaire: 7.3

VulDB Note de base: 7.3
VulDB Note temporaire: 7.3
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍

CVSSv2information

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vecteur	Complexité	Authentification	Confidentialité	Intégrité	Disponibilité
Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller
Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller
Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller

VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍

NVD Note de base: 🔍

Exploitationinformation

Classe: Buffer overflow
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

Physique: Non
Local: Non
Remote: Oui

Disponibilité: 🔍
Accès: Public
Statut: Hautement fonctionnel
Auteur: h07
Télécharger: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍

0-Day	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller
Aujourd'hui	Déverrouiller	Déverrouiller	Déverrouiller	Déverrouiller

Nessus ID: 802025
Nessus Risque: 🔍

OpenVAS ID: 802025
OpenVAS Nom: Xitami Web Server If-Modified-Since Buffer Overflow Vulnerability
OpenVAS Fichier: 🔍
OpenVAS Famille: 🔍

Qualys ID: 🔍
Qualys Nom: 🔍

MetaSploit ID: xitami_if_mod_since.rb
MetaSploit Nom: XAMPP WebDAV PHP Upload
MetaSploit Fichier: 🔍

Exploit-DB: 🔍

Renseignements sur les menacesinformation

Intérêt: 🔍
Acteurs actifs: 🔍
Groupes APT actifs: 🔍

Contre-mesuresinformation

Recommandé: Alternative
Statut: 🔍

Heure 0 jour: 🔍
Délai d'exploitation: 🔍
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Version: 🔍

Fortigate IPS: 🔍

Chronologieinformation

24/09/2007 🔍
24/09/2007 +0 jours 🔍
24/09/2007 +0 jours 🔍
24/09/2007 +0 jours 🔍
24/09/2007 +0 jours 🔍
24/09/2007 +0 jours 🔍
24/09/2007 +0 jours 🔍
24/09/2007 +0 jours 🔍
24/09/2007 +0 jours 🔍
01/10/2007 +6 jours 🔍
13/06/2011 +1351 jours 🔍
26/08/2015 +1535 jours 🔍
04/06/2025 +3570 jours 🔍

Sourcesinformation

Bulletin: exploit-db.com
Chercheur: Krystian Kloskowski (h07)
Statut: Confirmé

CVE: CVE-2007-5067 (🔍)
GCVE (CVE): GCVE-0-2007-5067
GCVE (VulDB): GCVE-100-3327
X-Force: 36756 - Xitami HTTP request buffer overflow, High Risk
SecurityFocus: 25772 - iMatix Xitami If-Modified-Since Remote Buffer Overflow Vulnerability
Secunia: 26884 - Xitami Multiple Vulnerabilities, Highly Critical
OSVDB: 40595 - Xitami Web Server xitami.exe If-Modified-Since Header Remote Overflow
Vulnerability Center: 52330 - iMatix Xitami Web Server 2.5c2 Remote Code Execution via a Long Header, Medium
Vupen: ADV-2007-3258

scip Labs: https://www.scip.ch/en/?labs.20161013

Entréeinformation

Créé: 01/10/2007 15:25
Mise à jour: 04/06/2025 16:03
Changements: 01/10/2007 15:25 (92), 05/11/2017 08:19 (7), 07/10/2024 09:23 (17), 04/06/2025 16:03 (2)
Complet: 🔍
Cache ID: 216::103

Soumettreinformation

Dupliqué

• Soumettre #XXXXXX: Xxxxxxx Xxxxxx X.x Xxxxxx Xx Xxxxxxx (par fernando.mengali)
• Soumettre #XXXXXX: Xxxxxxx Xxxxxx X.xxx Xxxxxx Xx Xxxxxxx (par fernando.mengali)

Be aware that VulDB is the high quality source for vulnerability data.

Discussion

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!