Apache Tomcat तक 8.5.6/9.0.0.M11 HTTP/2 Header Parser बफ़र ओवरफ़्लो

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
7.4	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Apache Tomcat तक 8.5.6/9.0.0.M11 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक HTTP/2 Header Parser की। यह है, जो बफ़र ओवरफ़्लो की ओर ले जाती है। यह कमजोरी CVE-2016-6817 के नाम से सूचीबद्ध है। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई शोषण मौजूद नहीं है. प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

विवरणजानकारी

एक भेद्यता जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Apache Tomcat तक 8.5.6/9.0.0.M11 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन घटक HTTP/2 Header Parser की। यह है, जो बफ़र ओवरफ़्लो की ओर ले जाती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-119 की ओर ले जाता है। 22/11/2016 को यह बग खोजा गया था. यह कमजोरी प्रकाशित हुई थी 08/11/2016 के रूप में Fixed in Apache Tomcat 9.0.0.M13 के रूप में Release Notes (वेबसाइट). tomcat.apache.org पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

यह कमजोरी CVE-2016-6817 के नाम से सूचीबद्ध है। CVE आवंटन 12/08/2016 को हुआ था. हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई तकनीकी जानकारी उपलब्ध नहीं है. इस भेद्यता की लोकप्रियता सामान्य स्तर से नीचे है। कोई शोषण मौजूद नहीं है. इस समय एक एक्सप्लॉइट की मौजूदा कीमत might be approx. USD $0-$5k है।

इसे परिभाषित नहीं घोषित किया गया है। 0-डे के रूप में अनुमानित अंडरग्राउंड कीमत लगभग $5k-$25k थी. Nessus द्वारा 95829 आईडी वाला एक प्लगइन दिया गया है। इसे Fedora Local Security Checks फैमिली के अंतर्गत रखा गया है। प्लगइन l प्रकार के संदर्भ में चल रहा है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 276339 प्लगइन से कर सकता है (Fedora Security Update for tomcat (FEDORA-2016-a98c560116)).

8.5.8 , 9.0.0.M13 संस्करण में अपग्रेड करने से इस समस्या का समाधान हो सकता है। प्रभावित कंपोनेंट को अपग्रेड करना उचित रहेगा।

कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 94462), SecurityTracker (ID 1037330) , Tenable (95829).

उत्पादजानकारी

प्रकार

• Application Server Software

विक्रेता

• Apache

नाम

• Tomcat

संस्करण

• 8.5.0
• 8.5.1
• 8.5.2
• 8.5.3
• 8.5.4
• 8.5.5
• 8.5.6
• 9.0.0.M11

लाइसेंस

• खुला स्रोत

वेबसाइट

• विक्रेता: https://www.apache.org/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 7.5
VulDB मेटा अस्थायी स्कोर: 7.4

VulDB मूल स्कोर: 7.5
VulDB अस्थायी स्कोर: 7.2
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 7.5
NVD वेक्टर: 🔍

CNA मूल स्कोर: 7.5
CNA वेक्टर: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: बफ़र ओवरफ़्लो
CWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
स्थिति: परिभाषित नहीं

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 95829
Nessus नाम: Fedora 25 : 1:tomcat (2016-98cca07999)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Context: 🔍

OpenVAS ID: 801940
OpenVAS नाम: Apache Tomcat HTTP2 Denial of Service Vulnerability (Windows)
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: अपग्रेड
स्थिति: 🔍

प्रतिक्रिया समय: 🔍
0-दिवसीय समय: 🔍
उजागर समय: 🔍

अपग्रेड: Tomcat 8.5.8/9.0.0.M13

समयरेखाजानकारी

12/08/2016 🔍
08/11/2016 +88 दिन 🔍
08/11/2016 +0 दिन 🔍
22/11/2016 +14 दिन 🔍
22/11/2016 +0 दिन 🔍
23/11/2016 +1 दिन 🔍
25/11/2016 +2 दिन 🔍
15/12/2016 +20 दिन 🔍
10/08/2017 +238 दिन 🔍
15/10/2024 +2623 दिन 🔍

स्रोतजानकारी

विक्रेता: apache.org

सलाह: Fixed in Apache Tomcat 9.0.0.M13
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2016-6817 (🔍)
GCVE (CVE): GCVE-0-2016-6817
GCVE (VulDB): GCVE-100-93796
SecurityFocus: 94462 - Apache Tomcat CVE-2016-6817 Denial of Service Vulnerability
SecurityTracker: 1037330

यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 25/11/2016 09:44 AM
अद्यतनित: 15/10/2024 10:24 PM
परिवर्तन: 25/11/2016 09:44 AM (72), 09/06/2019 08:37 AM (13), 15/10/2024 10:24 PM (27)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

Want to stay up to date on a daily basis?

Enable the mail alert feature now!