Trustwave ModSecurity fino a 2.7.6 Chunked HTTP Transfer apache2/modsecurity.c modsecurity_tx_init Trailing Header escalationi di privilegi

CVSS Punteggio meta temporaneoPrezzo attuale dell'exploit (≈)Punteggio di interesse CTI
4.6$0-$5k0.00

Riassuntoinformazioni

È stata scoperta una vulnerabilità classificata come critico in Trustwave ModSecurity fino a 2.7.6. Si considera coinvolta una funzione sconosciuta nel file apache2/modsecurity.c nel componente Chunked HTTP Transfer Handler. L’alterazione nell’ambito di Trailing Header causa escalationi di privilegi. CVE-2013-5704 è identificato come punto debole. Inoltre, è presente un exploit disponibile. È raccomandato aggiornare il componente coinvolto.

Dettagliinformazioni

In Trustwave ModSecurity fino a 2.7.6 è stato trovato un punto critico di livello critico. Interessato da questa vulnerabilità è la funzione modsecurity_tx_init del file apache2/modsecurity.c del componente Chunked HTTP Transfer Handler. Attraverso la manipolazione come parte di Trailing Header se causa una vulnerabilità di classe escalationi di privilegi. Questo ha effetti su la integrità.

La vulnerabilità è stata pubblicata in data 31/03/2014 da Martin Holst Swende con identificazione Chunked HTTP transfer encoding con un posting (Blog) (confermato). L'advisory è scaricabile da martin.swende.se. La pubblicazione è avvenuta in collaborazione con la ditta produttrice. Questa vulnerabilità è identificata come CVE-2013-5704. Risulta di facile utilizzo. L'attacco può essere lanciato dalla rete. L'utilizzo non richiede alcuna forma di autentificazione. I dettagli tecnici e un pubblico metodo di utilizzo sono conosciuti.

Un metodo di utilizzo è stato sviluppato da Martin Holst Swende in HTTP POST Request ed è stata pubblicata immediatamente dopo il comunicato. L'exploit è scaricabile da martin.swende.se. È stato dichiarato come prova di concetto. Per almeno 4 giorni, questa vulnerabilità è stata classificata come 0-day exploit. È disponibile un plugin per lo scanner Nessus, numero ID 81401 (IBM WebSphere Application Server 8.0 < Fix Pack 10 Multiple Vulnerabilities (POODLE)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato. Il codice utilizzato dal exploit è:

POST /test.php HTTP/1.1
Host: localhost.me
User-Agent: Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:23.0) Gecko/20100101 Firefox/23.0
Content-Type: application/x-www-form-urlencoded
Transfer-Encoding: chunked
Removeme: willbegone

3
x=a
0
X-user-id: foobar
Removeme: noyouwont

L'aggiornamento elimina questa vulnerabilità. Applicando la patch 2.7.6 è possibile eliminare il problema. Il bugfix è scaricabile da github.com. Il miglior modo suggerito per attenuare il problema è Aggiornamento. Una possibile soluzione è stata pubblicata già prima e non dopo la pubblicazione della vulnerabilità.

La vulnerabilità è documentata anche nel database X-Force (92235), Tenable (81401), SecurityFocus (BID 66550†) e Secunia (SA57444†). If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Prodottoinformazioni

Fornitore

Nome

Versione

CPE 2.3informazioni

CPE 2.2informazioni

CVSSv4informazioni

VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv3informazioni

VulDB Punteggio meta-base: 5.3
VulDB Punteggio meta temporaneo: 4.6

VulDB Punteggio di base: 5.3
VulDB Punteggio temporaneo: 4.6
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍

CVSSv2informazioni

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VettoreComplessitàAutenticazioneRiservatezzaIntegritàDisponibilità
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare
SbloccareSbloccareSbloccareSbloccareSbloccareSbloccare

VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍

NVD Punteggio di base: 🔍

Sfruttamentoinformazioni

Classe: Escalationi di privilegi
CWE: CWE-264
CAPEC: 🔍
ATT&CK: 🔍

Fisico: No
Locale: No
Remoto: Si

Disponibilità: 🔍
Accesso: Pubblico
Stato: Prova di concetto
Autore: Martin Holst Swende
Linguaggio di programmazione: 🔍
Scaricare: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Previsione dei prezzi: 🔍
Preventivo attuale: 🔍

0-DaySbloccareSbloccareSbloccareSbloccare
OggiSbloccareSbloccareSbloccareSbloccare

Nessus ID: 81401
Nessus Nome: IBM WebSphere Application Server 8.0 < Fix Pack 10 Multiple Vulnerabilities (POODLE)
Nessus File: 🔍
Nessus Rischio: 🔍
Nessus Famiglia: 🔍
Nessus Context: 🔍

OpenVAS ID: 11745
OpenVAS Nome: Ubuntu Update for apache2 USN-2523-1
OpenVAS File: 🔍
OpenVAS Famiglia: 🔍

Qualys ID: 🔍
Qualys Nome: 🔍

Intelligence sulle minacceinformazioni

Interesse: 🔍
Attori attivi: 🔍
Gruppi APT attivi: 🔍

Contromisureinformazioni

Raccomandazione: Aggiornamento
Stato: 🔍

Tempo di reazione: 🔍
Tempo 0 giorni: 🔍
Tempo di ritardo sfruttamento: 🔍

Patch: 2.7.6

Sequenza temporaleinformazioni

05/09/2013 🔍
05/09/2013 +0 giorni 🔍
05/09/2013 +0 giorni 🔍
09/09/2013 +4 giorni 🔍
31/03/2014 +203 giorni 🔍
31/03/2014 +0 giorni 🔍
31/03/2014 +0 giorni 🔍
01/04/2014 +1 giorni 🔍
01/04/2014 +0 giorni 🔍
15/04/2014 +14 giorni 🔍
18/02/2015 +309 giorni 🔍
10/05/2026 +4099 giorni 🔍

Fontiinformazioni

Avis: Chunked HTTP transfer encoding
Ricercatore: Martin Holst Swende
Stato: Confermato
Conferma: 🔍
Coordinato: 🔍

CVE: CVE-2013-5704 (🔍)
GCVE (CVE): GCVE-0-2013-5704
GCVE (VulDB): GCVE-100-12741

OVAL: 🔍

X-Force: 92235 - Apache HTTP Server mod_headers security bypass, Medium Risk
SecurityFocus: 66550 - ModSecurity 'mod_headers' module Security Bypass Vulnerability
Secunia: 57444 - ModSecurity HTTP Requests Chunked Encoding Security Bypass Vulnerability, Moderately Critical

scip Labs: https://www.scip.ch/en/?labs.20130913
Vedi anche: 🔍

Voceinformazioni

Data di creazione: 01/04/2014 16:27
Aggiornato: 10/05/2026 15:13
Cambiamenti: 01/04/2014 16:27 (95), 30/04/2019 21:50 (5), 10/05/2026 15:13 (18)
Completa: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Discussione

Ancora nessun commento. Lingue: it + ro + en.

Effettua il login per commentare.

◂ PrecedenteVisione D'ensembleIl prossimo ▸

Want to know what is going to be exploited?

We predict KEV entries!