lighttpd तक 1.1.1 http_auth.c base64_decode सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोरवर्तमान एक्सप्लॉइट मूल्य (≈)CTI रुचि स्कोर
4.8$0-$5k0.00

सारांशजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, lighttpd तक 1.1.1 में पाई गई है। प्रभावित है फ़ंक्शन base64_decode http_auth.c फ़ाइल में। इसमें शामिल है, जिससे सेवा अस्वीकार उत्पन्न होती है। यह भेद्यता CVE-2011-4362 के रूप में जानी जाती है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

विवरणजानकारी

एक कमजोरि जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, lighttpd तक 1.1.1 में पाई गई है। प्रभावित है फ़ंक्शन base64_decode http_auth.c फ़ाइल में। इसमें शामिल है, जिससे सेवा अस्वीकार उत्पन्न होती है। CWE का उपयोग करके समस्या को घोषित करने से CWE-189 प्राप्त होता है। कमजोरी प्रकाशित की गई थी 24/12/2011 द्वारा Xi Wang के रूप में Bug 758624 के रूप में Bug Report (Bugzilla). एडवाइजरी को bugzilla.redhat.com पर डाउनलोड के लिए उपलब्ध कराया गया है।

यह भेद्यता CVE-2011-4362 के रूप में जानी जाती है। CVE असाइनमेंट 04/11/2011 को हुआ। तकनीकी विवरण उपलब्ध हैं. यह भेद्यता सामान्य से कम लोकप्रिय है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. यह एक्सप्लॉइट सार्वजनिक रूप से उजागर हो चुका है और इसका दुरुपयोग संभव है। अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है।

इसे अवधारणा प्रमाण के रूप में घोषित किया गया है। यह एक्सप्लॉइट securityfocus.com पर डाउनलोड के लिए साझा किया गया है। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $0-$5k थी. वल्नरेबिलिटी स्कैनर Nessus ID 74546 वाला एक प्लगइन प्रदान करता है (openSUSE Security Update : lighttpd (openSUSE-2012-110)), जो लक्ष्य वातावरण में खामी की उपस्थिति का पता लगाने में मदद करता है। इसे SuSE Local Security Checks परिवार में असाइन किया गया है। यह 0 पोर्ट पर आधारित है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 120902 प्लगइन से कर सकता है (Solaris 11 Support Repository Update (SRU) 6.6 Missing).

1.1.2 संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। यह अनुशंसा की जाती है कि प्रभावित घटक को अपग्रेड किया जाए।

कमजोरी अन्य कमजोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 50851), X-Force (71536), Secunia (SA47260), SecurityTracker (ID 1026359) , Vulnerability Center (SBV-34233).

उत्पादजानकारी

प्रकार

नाम

संस्करण

लाइसेंस

CPE 2.3जानकारी

CPE 2.2जानकारी

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.3
VulDB मेटा अस्थायी स्कोर: 4.8

VulDB मूल स्कोर: 5.3
VulDB अस्थायी स्कोर: 4.8
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशजटिलताप्रमाणीकरणगोपनीयताअखंडताउपलब्धता
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
अनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-189
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
लेखक: pi3
प्रोग्रामिंग भाषा: 🔍
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Dayअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना
आजअनलॉक करनाअनलॉक करनाअनलॉक करनाअनलॉक करना

Nessus ID: 74546
Nessus नाम: openSUSE Security Update : lighttpd (openSUSE-2012-110)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

OpenVAS ID: 70687
OpenVAS नाम: Debian Security Advisory DSA 2368-1 (lighttpd)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

0-दिवसीय समय: 🔍
शोषण विलंब समय: 🔍

अपग्रेड: lighttpd 1.1.2
ISS Proventia IPS: 🔍

समयरेखाजानकारी

04/11/2011 🔍
29/11/2011 +25 दिन 🔍
30/11/2011 +1 दिन 🔍
21/12/2011 +21 दिन 🔍
24/12/2011 +3 दिन 🔍
24/12/2011 +0 दिन 🔍
24/12/2011 +0 दिन 🔍
31/12/2011 +7 दिन 🔍
31/12/2011 +0 दिन 🔍
17/01/2012 +17 दिन 🔍
13/06/2014 +878 दिन 🔍
23/03/2015 +283 दिन 🔍
14/08/2024 +3432 दिन 🔍

स्रोतजानकारी

सलाह: Bug 758624
शोधकर्ता: Xi Wang
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2011-4362 (🔍)
GCVE (CVE): GCVE-0-2011-4362
GCVE (VulDB): GCVE-100-59799

OVAL: 🔍

X-Force: 71536
SecurityFocus: 50851 - lighttpd 'http_auth.c' Remote Denial of Service Vulnerability
Secunia: 47260 - Debian update for lighttpd, Moderately Critical
OSVDB: 77366
SecurityTracker: 1026359 - lighttpd Authentication Decoding Bug Lets Remote Users Deny Service
Vulnerability Center: 34233 - Lighttpd Before 1.4.30 Remote DoS Vulnerability via a Crafted Base64 Input, High

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 23/03/2015 04:50 PM
अद्यतनित: 14/08/2024 09:59 PM
परिवर्तन: 23/03/2015 04:50 PM (73), 09/04/2017 01:25 PM (25), 28/11/2021 02:17 PM (3), 14/08/2024 09:59 PM (14)
पूर्ण: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

चर्चा

अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.

टिप्पणी करने के लिए कृपया लॉगिन करें

◂ पिछलासिंहावलोकनअगला ▸

Interested in the pricing of exploits?

See the underground prices here!