Apache HTTP Server तक 2.0.52 सेवा अस्वीकार

CVSS मेटा अस्थायी स्कोर	वर्तमान एक्सप्लॉइट मूल्य (≈)	CTI रुचि स्कोर
5.3	$0-$5k	0.00

सारांशजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Apache HTTP Server तक 2.0.52 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन HTTP Handler घटक का हिस्सा है। यह है, जो सेवा अस्वीकार की ओर ले जाती है। यह भेद्यता CVE-2004-0942 के रूप में जानी जाती है। हमला दूरस्थ रूप से शुरू किया जा सकता है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. सुझाव है कि सख्त फ़ायरवॉल नियम लागू किए जाएं।

विवरणजानकारी

एक भेद्यता जिसे आलोचनात्मक के रूप में वर्गीकृत किया गया है, Apache HTTP Server तक 2.0.52 में खोजी गई है। प्रभावित है एक अज्ञात फ़ंक्शन HTTP Handler घटक का हिस्सा है। यह है, जो सेवा अस्वीकार की ओर ले जाती है। समस्या को घोषित करने के लिए CWE का उपयोग करने से CWE-404 की ओर ले जाता है। यह कमजोरी प्रकाशित हुई थी 02/11/2004 द्वारा Chintan Trivedi (वेबसाइट). securiteam.com पर एडवाइजरी डाउनलोड हेतु साझा की गई है।

यह भेद्यता CVE-2004-0942 के रूप में जानी जाती है। CVE असाइनमेंट 12/10/2004 को हुआ। हमला दूरस्थ रूप से शुरू किया जा सकता है। कोई तकनीकी विवरण उपलब्ध नहीं है। हमले को अंजाम देना अपेक्षाकृत जटिल है। शोषण की संभावना को कठिन बताया गया है। यह भेद्यता सामान्य से अधिक लोकप्रिय है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. इस एक्सप्लॉइट की जानकारी सार्वजनिक कर दी गई है और इसका इस्तेमाल किया जा सकता है। अभी के लिए एक्सप्लॉइट की कीमत might be approx. USD $0-$5k है। यदि T1499 की लंबाई है, तो MITRE ATT&CK परियोजना इस हमले की तकनीक को T1499 के रूप में घोषित करती है।

इसे अवधारणा प्रमाण घोषित किया गया है। यह एक्सप्लॉइट डाउनलोड के लिए exploit-db.com पर साझा किया गया है। 0-डे के लिए अनुमानित भूमिगत कीमत लगभग $5k-$25k थी. Nessus द्वारा 15740 आईडी वाला एक प्लगइन दिया गया है। इसे Mandriva Local Security Checks फैमिली के अंतर्गत रखा गया है। यह पोर्ट 0 पर निर्भर है. वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 86683 प्लगइन से कर सकता है (Apache 2.0.35-2.0.52 Memory Consumption Denial of Service and mod_ssl SSLCipherSuite Bypass).

2.0.53-dev संस्करण में अपग्रेड करना इस समस्या को दूर कर सकता है। आप httpd.apache.org से बगफिक्स डाउनलोड कर सकते हैं। सुझाव है कि सख्त फ़ायरवॉल नियम लागू किए जाएं।

Snort ID 11273 द्वारा हमले के प्रयास पहचाने जा सकते हैं। कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी प्रलेखित है: SecurityFocus (BID 11436), X-Force (17930), Secunia (SA13045), SecurityTracker (ID 1012083) , Vulnerability Center (SBV-6310).

उत्पादजानकारी

प्रकार

• Web Server

विक्रेता

• Apache

नाम

• HTTP Server

संस्करण

• 2.0.0
• 2.0.1
• 2.0.2
• 2.0.3
• 2.0.4
• 2.0.5
• 2.0.6
• 2.0.7
• 2.0.8
• 2.0.9
• 2.0.10
• 2.0.11
• 2.0.12
• 2.0.13
• 2.0.14
• 2.0.15
• 2.0.16
• 2.0.17
• 2.0.18
• 2.0.19
• 2.0.20
• 2.0.21
• 2.0.22
• 2.0.23
• 2.0.24
• 2.0.25
• 2.0.26
• 2.0.27
• 2.0.28
• 2.0.29
• 2.0.30
• 2.0.31
• 2.0.32
• 2.0.33
• 2.0.34
• 2.0.35
• 2.0.36
• 2.0.37
• 2.0.38
• 2.0.39
• 2.0.40
• 2.0.41
• 2.0.42
• 2.0.43
• 2.0.44
• 2.0.45
• 2.0.46
• 2.0.47
• 2.0.48
• 2.0.49
• 2.0.50
• 2.0.51
• 2.0.52

लाइसेंस

• खुला स्रोत

समर्थन

• end of life (old version)

वेबसाइट

• विक्रेता: https://www.apache.org/

CPE 2.3जानकारी

• 🔍
• 🔍
• 🔍

CPE 2.2जानकारी

• 🔍
• 🔍
• 🔍

CVSSv4जानकारी

VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv3जानकारी

VulDB मेटा बेस स्कोर: 5.9
VulDB मेटा अस्थायी स्कोर: 5.3

VulDB मूल स्कोर: 5.9
VulDB अस्थायी स्कोर: 5.3
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍

CVSSv2जानकारी

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

सदिश	जटिलता	प्रमाणीकरण	गोपनीयता	अखंडता	उपलब्धता
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍

NVD मूल स्कोर: 🔍

शोषणजानकारी

वर्ग: सेवा अस्वीकार
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

भौतिक: नहीं
स्थानीय: नहीं
दूरस्थ: हाँ

उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍

0-Day	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना
आज	अनलॉक करना	अनलॉक करना	अनलॉक करना	अनलॉक करना

Nessus ID: 15740
Nessus नाम: Mandrake Linux Security Advisory : apache2 (MDKSA-2004:135)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
Nessus Port: 🔍

OpenVAS ID: 52310
OpenVAS नाम: FreeBSD Ports: apache
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍

Qualys ID: 🔍
Qualys नाम: 🔍

Exploit-DB: 🔍

खतरे की खुफियाजानकारी

रुचि: 🔍
सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍

प्रतिव्यवस्थाजानकारी

सिफारिश: Firewall
स्थिति: 🔍

0-दिवसीय समय: 🔍

अपग्रेड: HTTP Server 2.0.53-dev
पैच: httpd.apache.org

Snort ID: 11273
McAfee IPS: 🔍
McAfee IPS संस्करण: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍

समयरेखाजानकारी

12/10/2004 🔍
16/10/2004 +4 दिन 🔍
01/11/2004 +16 दिन 🔍
01/11/2004 +0 दिन 🔍
02/11/2004 +1 दिन 🔍
03/11/2004 +1 दिन 🔍
03/11/2004 +0 दिन 🔍
04/11/2004 +0 दिन 🔍
17/11/2004 +13 दिन 🔍
07/12/2004 +20 दिन 🔍
09/02/2005 +64 दिन 🔍
05/01/2025 +7270 दिन 🔍

स्रोतजानकारी

विक्रेता: apache.org

सलाह: securiteam.com⛔
शोधकर्ता: Chintan Trivedi
स्थिति: पुष्टि की गई
पुष्टि: 🔍

CVE: CVE-2004-0942 (🔍)
GCVE (CVE): GCVE-0-2004-0942
GCVE (VulDB): GCVE-100-964

OVAL: 🔍

X-Force: 17930 - Apache HTTP Server HTTP GET request denial of service, Medium Risk
SecurityFocus: 11436 - ARJ Software UNARJ Remote Directory Traversal Vulnerability
Secunia: 13045 - Apache "Space Headers" Denial of Service Vulnerability, Less Critical
OSVDB: 11391 - Apache HTTP Server Header Parsing Space Saturation DoS
SecurityTracker: 1012083 - Apache Web Server Error in Processing Requests With Many Space Characters Lets Remote Users Deny Service
SecuriTeam: securiteam.com
Vulnerability Center: 6310 - DoS in Apache <= 2.0.52 via HTTP GET Request with a MIME Header, High
Vupen: ADV-2006-0789

scip Labs: https://www.scip.ch/en/?labs.20161013
यह भी देखें: 🔍

प्रविष्टिजानकारी

बनाया गया: 03/11/2004 02:28 PM
अद्यतनित: 05/01/2025 03:13 AM
परिवर्तन: 03/11/2004 02:28 PM (108), 16/04/2019 03:10 PM (5), 10/03/2021 10:05 AM (2), 05/01/2025 03:13 AM (18)
पूर्ण: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

चर्चा

Want to know what is going to be exploited?

We predict KEV entries!