Apache HTTP Server तक 1.3.32-r1 mod_include get_tag बफ़र ओवरफ़्लो
| CVSS मेटा अस्थायी स्कोर | वर्तमान एक्सप्लॉइट मूल्य (≈) | CTI रुचि स्कोर |
|---|---|---|
| 5.9 | $0-$5k | 0.00 |
सारांश
एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Apache HTTP Server तक 1.3.32-r1 में पाई गई है। प्रभावित तत्त्व है get_tag नामक कार्य और mod_include घटक से संबंधित है। यह हेरफेर बफ़र ओवरफ़्लो उत्पन्न करता है।
यह भेद्यता CVE-2004-0940 के रूप में व्यापार की जाती है। यह हमला स्थानीय नेटवर्क के अंदर किया जाना चाहिए। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है.
प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।
विवरण
एक सुरक्षा कमजोरी, जिसे समस्याग्रस्त के रूप में वर्गीकृत किया गया है, Apache HTTP Server तक 1.3.32-r1 में पाई गई है। प्रभावित तत्त्व है get_tag नामक कार्य और mod_include घटक से संबंधित है। यह हेरफेर बफ़र ओवरफ़्लो उत्पन्न करता है। CWE के माध्यम से समस्या घोषित करने पर CWE-119 मिलता है। इस कमजोरी को प्रकाशित किया गया था 02/11/2004 द्वारा Matthias Geerdsen के साथ Gentoo (वेबसाइट). यह सलाह gentoo.org पर डाउनलोड के लिए साझा की गई है।
यह भेद्यता CVE-2004-0940 के रूप में व्यापार की जाती है। CVE असाइनमेंट 12/10/2004 पर हुआ था. यह हमला स्थानीय नेटवर्क के अंदर किया जाना चाहिए। तकनीकी विवरण उपलब्ध हैं. इस भेद्यता की लोकप्रियता औसत से कम है। इसके अलावा, एक एक्सप्लॉइट उपलब्ध है. एक्सप्लॉइट को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। वर्तमान में किसी एक्सप्लॉइट की कीमत लगभग USD $0-$5k हो सकती है।
यह अवधारणा प्रमाण के रूप में घोषित है। एक्सप्लॉइट डाउनलोड के लिए exploit-db.com पर साझा किया गया है। 0-day के तौर पर अनुमानित भूमिगत दाम लगभग $5k-$25k था। Nessus वल्नरेबिलिटी स्कैनर 15797 आईडी के साथ एक प्लगइन उपलब्ध कराता है। यह FreeBSD Local Security Checks परिवार को सौंपा गया है। वाणिज्यिक वल्नरेबिलिटी स्कैनर Qualys इस समस्या का परीक्षण 86680 प्लगइन से कर सकता है (Multiple Apache 1.3.32 and Earlier Web Server Local Buffer Overflow Vulnerabilities).
बग फिक्स httpd.apache.org से डाउनलोड के लिए तैयार है। प्रभावित घटक को अपग्रेड करने की सिफारिश की जाती है।
यह कमज़ोरी अन्य कमज़ोरी डेटाबेस में भी उपलब्ध है: SecurityFocus (BID 11471), X-Force (17785), Secunia (SA12898), SecurityTracker (ID 1011783) , Vulnerability Center (SBV-5679).
उत्पाद
प्रकार
विक्रेता
नाम
संस्करण
लाइसेंस
समर्थन
- end of life (old version)
वेबसाइट
- विक्रेता: https://www.apache.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB वेक्टर: 🔍VulDB विश्वसनीयता: 🔍
CVSSv3
VulDB मेटा बेस स्कोर: 6.5VulDB मेटा अस्थायी स्कोर: 5.9
VulDB मूल स्कोर: 6.5
VulDB अस्थायी स्कोर: 5.9
VulDB वेक्टर: 🔍
VulDB विश्वसनीयता: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| सदिश | जटिलता | प्रमाणीकरण | गोपनीयता | अखंडता | उपलब्धता |
|---|---|---|---|---|---|
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
| अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
VulDB मूल स्कोर: 🔍
VulDB अस्थायी स्कोर: 🔍
VulDB विश्वसनीयता: 🔍
NVD मूल स्कोर: 🔍
शोषण
वर्ग: बफ़र ओवरफ़्लोCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
भौतिक: आंशिक रूप से
स्थानीय: हाँ
दूरस्थ: आंशिक रूप से
उपलब्धता: 🔍
प्रवेश: सार्वजनिक
स्थिति: अवधारणा प्रमाण
डाउनलोड: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
मूल्य पूर्वानुमान: 🔍
वर्तमान मूल्य अनुमान: 🔍
| 0-Day | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
|---|---|---|---|---|
| आज | अनलॉक करना | अनलॉक करना | अनलॉक करना | अनलॉक करना |
Nessus ID: 15797
Nessus नाम: FreeBSD : apache mod_include buffer overflow vulnerability (11)
Nessus Arquivo: 🔍
Nessus जोखिम: 🔍
Nessus परिवार: 🔍
OpenVAS ID: 15554
OpenVAS नाम: Apache mod_include priviledge escalation
OpenVAS Arquivo: 🔍
OpenVAS परिवार: 🔍
Qualys ID: 🔍
Qualys नाम: 🔍
Exploit-DB: 🔍
खतरे की खुफिया
रुचि: 🔍सक्रिय अभिनेता: 🔍
सक्रिय APT समूह: 🔍
प्रतिव्यवस्था
सिफारिश: अपग्रेडस्थिति: 🔍
0-दिवसीय समय: 🔍
पैच: httpd.apache.org
समयरेखा
12/10/2004 🔍19/10/2004 🔍
20/10/2004 🔍
22/10/2004 🔍
02/11/2004 🔍
03/11/2004 🔍
23/11/2004 🔍
09/02/2005 🔍
02/12/2024 🔍
स्रोत
विक्रेता: apache.orgसलाह: gentoo.org
शोधकर्ता: Matthias Geerdsen
संगठन: Gentoo
स्थिति: पुष्टि की गई
पुष्टि: 🔍
CVE: CVE-2004-0940 (🔍)
GCVE (CVE): GCVE-0-2004-0940
GCVE (VulDB): GCVE-100-965
X-Force: 17785 - Apache mod_include module buffer overflow, High Risk
SecurityFocus: 11471 - Apache mod_include Local Buffer Overflow Vulnerability
Secunia: 12898 - Apache "mod_include" Privilege Escalation Vulnerability, Less Critical
OSVDB: 11003
SecurityTracker: 1011783 - Apache mod_include Buffer Overflow Lets Local Users Execute Arbitrary Code
Vulnerability Center: 5679
Vupen: ADV-2006-0789
scip Labs: https://www.scip.ch/en/?labs.20161013
विविध: 🔍
यह भी देखें: 🔍
प्रविष्टि
बनाया गया: 03/11/2004 02:37 PMअद्यतनित: 02/12/2024 12:57 PM
परिवर्तन: 03/11/2004 02:37 PM (84), 16/04/2019 03:10 PM (13), 10/03/2021 10:10 AM (3), 05/07/2024 08:19 AM (16), 02/12/2024 12:57 PM (2)
पूर्ण: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
अभी तक कोई टिप्पणी नहीं भाषाएँ: hi + ne + en.
टिप्पणी करने के लिए कृपया लॉगिन करें