Apache Commons FileUpload तक 1.3.0 Content-Type Header for Multi-Part Request MultipartStream.java अधिकार वृद्धि

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
7.2$0-$5k0.00

सारांशजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Apache Commons FileUpload तक 1.3.0 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन MultipartStream.java फ़ाइल में Content-Type Header for Multi-Part Request Handler घटक का हिस्सा है। यह हेरफेर अधिकार वृद्धि उत्पन्न करता है। इस भेद्यता को CVE-2014-0050 आईडी के तहत ट्रैक किया जाता है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Apache Commons FileUpload तक 1.3.0 में पाई गई है। प्रभावित है एक अज्ञात फ़ंक्शन MultipartStream.java फ़ाइल में Content-Type Header for Multi-Part Request Handler घटक का हिस्सा है। यह हेरफेर अधिकार वृद्धि उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-264 मिलता है। इस कमजोरी को प्रकाशित किया गया था 06/02/2014 द्वारा Hitachi Incident Response Team के साथ JPCERT के रूप में Re: *UNCHECKED* Re: VN: JVN#14876762 / TN: JPCERT#90213603 के रूप में सलाह (वेबसाइट). यह सलाह markmail.org पर डाउनलोड के लिए साझा की गई है। सार्वजनिक रिलीज़ को विक्रेता के साथ समन्वित किया गया है।

इस भेद्यता को CVE-2014-0050 आईडी के तहत ट्रैक किया जाता है। CVE असाइनमेंट 03/12/2013 को हुआ। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है। MITRE ATT&CK परियोजना हमले की तकनीक को T1068 के रूप में घोषित करती है.

यह उच्च कार्यात्मक के रूप में घोषित है। एक्सप्लॉइट डाउनलोड के लिए exploit-db.com पर साझा किया गया है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था। Nessus वल्नरेबिलिटी स्कैनर 73231 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह Amazon Linux Local Security Checks परिवार को सौंपा गया है। यह प्लगइन l टाइप के कॉन्टेक्स्ट में चल रहा है। यह 0 पोर्ट का उपयोग कर रहा है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 350385 प्लगइन से कर सकता है (Amazon Linux Security Advisory for tomcat6: ALAS-2014-344).

1.3.1 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। svn.apache.org पर नया संस्करण डाउनलोड के लिए उपलब्ध है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 65400), Secunia (SA56750) , Tenable (73231).

प्रभावित

  • Apache Tomcat 8.0.0-RC1
  • Apache Tomcat 8.0.1
  • Apache Tomcat 7.0.0
  • Apache Tomcat 7.0.50
  • Apache Commons FileUpload 1.0
  • Apache Commons FileUpload 1.1
  • Apache Commons FileUpload 1.2
  • Apache Commons FileUpload 1.3

उत्पादजानकारी

विक्रेता

नाम

संस्करण

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.5
VulDB मेटा अस्थायी स्कोर: 7.2

VulDB मूल स्कोर: 7.5
VulDB अस्थायी स्कोर: 7.2
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: अधिकार वृद्धि
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: हमला किया गया
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 73231
Nessus नाम: Amazon Linux AMI : tomcat7 (ALAS-2014-312)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 702856
OpenVAS नाम: Debian Security Advisory DSA 2856-1 (libcommons-fileupload-java - denial of service
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

MetaSploit ID: apache_commons_fileupload_dos.rb
MetaSploit नाम: Apache Commons FileUpload and Apache Tomcat DoS
MetaSploit Arquivo: 🔍

Exploit-DB: 🔍
Zero-Day.cz: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: Commons FileUpload 1.3.1
Suricata ID: 2018113
Suricata वर्ग: 🔍
Suricata संदेश: 🔍

समयरेखाजानकारी

03/12/2013 🔍
06/02/2014 +65 दिन 🔍
06/02/2014 +0 दिन 🔍
06/02/2014 +0 दिन 🔍
06/02/2014 +0 दिन 🔍
07/02/2014 +1 दिन 🔍
28/03/2014 +49 दिन 🔍
01/04/2014 +4 दिन 🔍
09/05/2026 +4421 दिन 🔍

स्रोतजानकारी

विक्रेता: apache.org

सलाह: Re: ***UNCHECKED*** Re: VN: JVN#14876762 / TN: JPCERT#90213603
शोधकर्ता: Hitachi Incident Response Team
संगठन: JPCERT
स्थिति: पुष्टि की गई
पुष्टि: 🔍
समन्वित: 🔍

CVE: CVE-2014-0050 (🔍)
GCVE (CVE): GCVE-0-2014-0050
GCVE (VulDB): GCVE-100-12209

OVAL: 🔍
IAVM: 🔍

SecurityFocus: 65400 - Apache Commons FileUpload CVE-2014-0050 Denial Of Service Vulnerability
Secunia: 56750 - Apache Commons FileUpload Content-Type Denial of Service Vulnerability, Less Critical
OSVDB: 102945

scip Labs: https://www.scip.ch/en/?labs.20161013
विविध: 🔍
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 07/02/2014 01:44 PM
अद्यतनित: 09/05/2026 08:44 AM
परिवर्तन: 07/02/2014 01:44 PM (92), 01/05/2019 12:37 PM (7), 03/03/2022 10:14 AM (6), 12/07/2024 09:05 PM (17), 09/05/2026 08:44 AM (2)
पूर्ण: 🔍
संपादक:
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!