Apache HTTP Server तक 1.3.6 mod_deflate सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
7.1	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Apache HTTP Server तक 1.3.6 में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक mod_deflate का। यह है, जो सेवा अस्वीकार की ओर ले जाती है। इस भेद्यता को CVE-2009-1891 आईडी के तहत ट्रैक किया जाता है। कोई एक्सप्लॉइट नहीं मिला है.

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Apache HTTP Server तक 1.3.6 में खोजी गई है। प्रभावित होता है कोई अज्ञात फ़ंक्शन घटक mod_deflate का। यह है, जो सेवा अस्वीकार की ओर ले जाती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-399 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 10/07/2009 (वेबसाइट). rhn.redhat.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

इस भेद्यता को CVE-2009-1891 आईडी के तहत ट्रैक किया जाता है। 02/06/2009 को CVE असाइन किया गया था. कोई टेक्निकल डिटेल्स उपलब्ध नहीं हैं. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई एक्सप्लॉइट नहीं मिला है. अब के लिए एक्सप्लॉइट की कीमत अनुमानतः USD $0-$5k हो सकती है।

इसे अवधारणा प्रमाण घोषित किया गया है। 0-day के समय अनुमानित अंडरग्राउंड मूल्य लगभग $5k-$25k था। Nessus द्वारा 67074 आईडी वाला एक प्लगइन दिया गया है। इसे CentOS Local Security Checks फैमिली के अंतर्गत रखा गया है। यह पोर्ट 0 पर निर्भर है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 105728 प्लगइन से कर सकता है (EOL/Obsolete Software: Apache HTTP Server 2.2.x).

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 35623), X-Force (51626), Secunia (SA35721), SecurityTracker (ID 1022529) , Vulnerability Center (SBV-22817).

उत्पादजानकारी

प्रकार

Web Server

विक्रेता

Apache

नाम

HTTP Server

संस्करण

लाइसेंस

खुला स्रोत

समर्थन

end of life (old version)

वेबसाइट

विक्रेता: https://www.apache.org/

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.5
VulDB मेटा अस्थायी स्कोर: 7.1

VulDB मूल स्कोर: 7.5
VulDB अस्थायी स्कोर: 7.1
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: अवधारणा प्रमाण

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 67074
Nessus नाम: CentOS 4 : httpd (CESA-2009:1580)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

OpenVAS ID: 64423
OpenVAS नाम: Debian Security Advisory DSA 1834-1 (apache2)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: कोई शमन ज्ञात नहीं
स्थिति: 🔍

0-दिवसीय समय: 🔍

समयरेखाजानकारी

02/06/2009 🔍
06/07/2009 +34 दिन 🔍
06/07/2009 +0 दिन 🔍
09/07/2009 +3 दिन 🔍
10/07/2009 +1 दिन 🔍
10/07/2009 +0 दिन 🔍
10/07/2009 +0 दिन 🔍
10/07/2009 +0 दिन 🔍
12/07/2009 +1 दिन 🔍
13/07/2009 +1 दिन 🔍
29/06/2013 +1447 दिन 🔍
17/03/2015 +626 दिन 🔍
12/08/2021 +2340 दिन 🔍

स्रोतजानकारी

विक्रेता: apache.org

सलाह: rhn.redhat.com
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2009-1891 (🔍)
GCVE (CVE): GCVE-0-2009-1891
GCVE (VulDB): GCVE-100-48952

OVAL: 🔍

X-Force: 51626
SecurityFocus: 35623 - Apache 'mod_deflate' Remote Denial Of Service Vulnerability
Secunia: 35721 - Gentoo update for apache, Moderately Critical
OSVDB: 55782 - Apache HTTP Server mod_deflate Module Aborted Connection DoS
SecurityTracker: 1022529 - Apache mod_deflate Connection State Bug Lets Remote Users Deny Service
Vulnerability Center: 22817 - Apache 2.2.11 and Prior mod_deflate Module Remote DoS Vulnerability, High
Vupen: ADV-2009-1841

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 17/03/2015 11:38 PM
अद्यतनित: 12/08/2021 10:03 AM
परिवर्तन: 17/03/2015 11:38 PM (70), 11/02/2017 10:29 AM (17), 12/08/2021 10:03 AM (3)
पूर्ण: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछला सिंहावलोकन अगला ▸

Interested in the pricing of exploits?

See the underground prices here!