Apache HTTP Server APR apr_fnmatch सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
6.7$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Apache HTTP Server में पाई गई है। प्रभावित तत्त्व है apr_fnmatch नामक कार्य और APR घटक से संबंधित है। यह हेरफेर सेवा अस्वीकार उत्पन्न करता है। इस भेद्यता को CVE-2011-1928 आईडी के तहत ट्रैक किया जाता है। दूरस्थ स्थान से हमला शुरू करना संभव है। कोई एक्सप्लॉइट उपलब्ध नहीं है. प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Apache HTTP Server में पाई गई है। प्रभावित तत्त्व है apr_fnmatch नामक कार्य और APR घटक से संबंधित है। यह हेरफेर सेवा अस्वीकार उत्पन्न करता है। CWE का उपयोग करके समस्या को घोषित करने से CWE-399 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 20/05/2011 द्वारा Tanguy Ortolo के साथ Apache Software Foundation (वेबसाइट). यह सलाह bugs.debian.org पर डाउनलोड के लिए साझा की गई है।

इस भेद्यता को CVE-2011-1928 आईडी के तहत ट्रैक किया जाता है। CVE असाइनमेंट 09/05/2011 पर हुआ था. दूरस्थ स्थान से हमला शुरू करना संभव है। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से अधिक है। कोई एक्सप्लॉइट उपलब्ध नहीं है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था। वल्नरेबिलिटी स्कैनर Nessus ID 54610 वाला एक प्लगइन प्रदान करता है (Mandriva Linux Security Advisory : apr (MDVSA-2011:095-1)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे Mandriva Local Security Checks परिवार में असाइन किया गया है। प्लगइन r टाइप के कॉन्टेक्स्ट में रन हो रहा है। यह 0 पोर्ट का उपयोग कर रहा है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 119915 प्लगइन से कर सकता है (Solaris Apache HTTP Server Multiple Vulnerabilities).

बग फिक्स bugs.debian.org से डाउनलोड के लिए तैयार है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 47929), X-Force (67564), Secunia (SA44661), Vulnerability Center (SBV-31582) , Tenable (54610).

उत्पादजानकारी

प्रकार

विक्रेता

नाम

लाइसेंस

वेबसाइट

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.5
VulDB मेटा अस्थायी स्कोर: 6.7

VulDB मूल स्कोर: 7.5
VulDB अस्थायी स्कोर: 6.7
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 54610
Nessus नाम: Mandriva Linux Security Advisory : apr (MDVSA-2011:095-1)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 69737
OpenVAS नाम: Debian Security Advisory DSA 2237-2 (apr)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍

पैच: bugs.debian.org

समयरेखाजानकारी

09/05/2011 🔍
19/05/2011 +10 दिन 🔍
19/05/2011 +0 दिन 🔍
19/05/2011 +0 दिन 🔍
20/05/2011 +1 दिन 🔍
20/05/2011 +0 दिन 🔍
23/05/2011 +3 दिन 🔍
24/05/2011 +1 दिन 🔍
30/05/2011 +6 दिन 🔍
20/06/2011 +21 दिन 🔍
19/03/2021 +3560 दिन 🔍

स्रोतजानकारी

विक्रेता: apache.org

सलाह: bugs.debian.org
शोधकर्ता: Tanguy Ortolo
संगठन: Apache Software Foundation
स्थिति: परिभाषित नहीं
पुष्टि: 🔍

CVE: CVE-2011-1928 (🔍)
GCVE (CVE): GCVE-0-2011-1928
GCVE (VulDB): GCVE-100-4355

OVAL: 🔍
IAVM: 🔍

X-Force: 67564
SecurityFocus: 47929 - Apache APR 'apr_fnmatch.c' Denial of Service Vulnerability
Secunia: 44661 - Apache HTTP Server APR "apr_fnmatch()" Infinite Loop Denial of Service Vulnerabi, Moderately Critical
Vulnerability Center: 31582 - Apache Portable Runtime Library 1.4.3 and 1.4.4, and HTTP Server 2.2.18 Remote DoS Vulnerability, High
Vupen: ADV-2011-1289

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 20/06/2011 02:00 AM
अद्यतनित: 19/03/2021 10:28 AM
परिवर्तन: 20/06/2011 02:00 AM (83), 16/04/2019 03:10 PM (12), 19/03/2021 10:28 AM (2)
पूर्ण: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Might our Artificial Intelligence support you?

Check our Alexa App!