Apache HTTP Server jusqu’à 1.3.32-r1 mod_include get_tag buffer overflow
| CVSS Score méta-temporaire | Prix actuel de l'exploit (≈) | Score d'intérêt CTI |
|---|---|---|
| 5.9 | $0-$5k | 0.00 |
Résumé
Une vulnérabilité classée problématique a été trouvée dans Apache HTTP Server jusqu’à 1.3.32-r1. Affecté est la fonction get_tag du composant mod_include. A cause de la manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe buffer overflow.
Cette vulnérabilité est identifiée comme CVE-2004-0940. L'attaque ne peut être seulement réalisée au sein du réseau local. De plus, un exploit est disponible.
Il est recommandé de mettre à niveau le composant affecté.
Détails
Une vulnérabilité a été trouvé dans Apache HTTP Server jusqu’à 1.3.32-r1 (Web Server) et classée problématique. Affecté par cette vulnérabilité est la fonction get_tag du composant mod_include. A cause de la manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe buffer overflow.
La vulnerabilité a été publié en 02/11/2004 par Matthias Geerdsen avec Gentoo (Website) (confirmé). La notice d'information est disponible en téléchargement sur gentoo.org Cette vulnérabilité a été nommée CVE-2004-0940. La vulnerabilité est peu populaire, a cause de sa compléxité. L'attaque ne peut être seulement réalisée au sein du réseau local. Aucune forme d'authentification est requise pour l'exploitation. Des details techniques et aussi un public exploit sont connus.
L'exploit est disponible au téléchargment sur exploit-db.com. Il est déclaré comme preuve de concept. Le scanner de vulnérabilités Nessus propose un module ID 15797 (FreeBSD : apache mod_include buffer overflow vulnerability (11)), lequel aide à déterminer l'existence d'une faille dans l'environnement-cible.
Mettre à jour élimine cette vulnérabilité. En appliquant un correctif il est possible d'éliminer le problème. Le correctif est disponible au téléchargement sur httpd.apache.org. La meilleure solution suggérée pour atténuer le problème est Mise à niveau.
La vulnérabilité est aussi documentée dans les base de données X-Force (17785), Exploit-DB (587), Tenable (15797), SecurityFocus (BID 11471†) et OSVDB (11003†). If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Produit
Taper
Fournisseur
Nom
Version
Licence
Support
- end of life (old version)
Site web
- Fournisseur: https://www.apache.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vecteur: 🔍VulDB Fiabilité: 🔍
CVSSv3
VulDB Score méta-base: 6.5VulDB Score méta-temporaire: 5.9
VulDB Note de base: 6.5
VulDB Note temporaire: 5.9
VulDB Vecteur: 🔍
VulDB Fiabilité: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vecteur | Complexité | Authentification | Confidentialité | Intégrité | Disponibilité |
|---|---|---|---|---|---|
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
| Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
VulDB Note de base: 🔍
VulDB Note temporaire: 🔍
VulDB Fiabilité: 🔍
NVD Note de base: 🔍
Exploitation
Classe: Buffer overflowCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Physique: Partiellement
Local: Oui
Remote: Partiellement
Disponibilité: 🔍
Accès: Public
Statut: Preuve de concept
Télécharger: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Prédiction de prix: 🔍
Estimation actuelle des prix: 🔍
| 0-Day | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
|---|---|---|---|---|
| Aujourd'hui | Déverrouiller | Déverrouiller | Déverrouiller | Déverrouiller |
Nessus ID: 15797
Nessus Nom: FreeBSD : apache mod_include buffer overflow vulnerability (11)
Nessus Fichier: 🔍
Nessus Risque: 🔍
Nessus Famille: 🔍
OpenVAS ID: 15554
OpenVAS Nom: Apache mod_include priviledge escalation
OpenVAS Fichier: 🔍
OpenVAS Famille: 🔍
Qualys ID: 🔍
Qualys Nom: 🔍
Exploit-DB: 🔍
Renseignements sur les menaces
Intérêt: 🔍Acteurs actifs: 🔍
Groupes APT actifs: 🔍
Contre-mesures
Recommandé: Mise à niveauStatut: 🔍
Heure 0 jour: 🔍
Correctif: httpd.apache.org
Chronologie
12/10/2004 🔍19/10/2004 🔍
20/10/2004 🔍
22/10/2004 🔍
02/11/2004 🔍
03/11/2004 🔍
23/11/2004 🔍
09/02/2005 🔍
02/12/2024 🔍
Sources
Fournisseur: apache.orgBulletin: gentoo.org
Chercheur: Matthias Geerdsen
Organisation: Gentoo
Statut: Confirmé
Confirmation: 🔍
CVE: CVE-2004-0940 (🔍)
GCVE (CVE): GCVE-0-2004-0940
GCVE (VulDB): GCVE-100-965
X-Force: 17785 - Apache mod_include module buffer overflow, High Risk
SecurityFocus: 11471 - Apache mod_include Local Buffer Overflow Vulnerability
Secunia: 12898 - Apache "mod_include" Privilege Escalation Vulnerability, Less Critical
OSVDB: 11003
SecurityTracker: 1011783 - Apache mod_include Buffer Overflow Lets Local Users Execute Arbitrary Code
Vulnerability Center: 5679
Vupen: ADV-2006-0789
scip Labs: https://www.scip.ch/en/?labs.20161013
Divers: 🔍
Voir aussi: 🔍
Entrée
Créé: 03/11/2004 14:37Mise à jour: 02/12/2024 12:57
Changements: 03/11/2004 14:37 (84), 16/04/2019 15:10 (13), 10/03/2021 10:10 (3), 05/07/2024 08:19 (16), 02/12/2024 12:57 (2)
Complet: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Aucun commentaire pour l'instant. Langues: fr + it + en.
Veuillez vous connecter pour commenter.