Apache Portable Runtime fino a 1.7.4 su Unix apr.h buffer overflow
| CVSS Punteggio meta temporaneo | Prezzo attuale dell'exploit (≈) | Punteggio di interesse CTI |
|---|---|---|
| 4.3 | $0-$5k | 0.00 |
Riassunto
In Apache Portable Runtime fino a 1.7.4 è stato trovato un punto critico di livello critico. Viene interessata una funzione sconosciuta presente nella libreria apr.h. Attraverso la manipolazione di un input sconosciuto per mezzo di una vulerabilità di classe buffer overflow. Questa vulnerabilità è registrata come CVE-2023-49582. L'attacco deve avvenire localmente. Nessun exploit disponibile. Il miglior modo suggerito per attenuare il problema è aggiornamento all'ultima versione.
Dettagli
È stata rilevata una vulnerabilità di livello problematico in Apache Portable Runtime fino a 1.7.4 su Unix. Riguarda una funzione sconosciuta nella libreria apr.h. Attraverso l'influenza di un input sconosciuto per mezzo di una vulerabilità di classe buffer overflow. Questo ha un effetto su la riservatezza.
L'advisory è scaricabile da lists.apache.org. Questo punto di criticità è identificato come CVE-2023-49582. È facile da usare. L'attuazione dell'attacco deve essere locale. Nessun metodo di utilizzo sui dettagli tecnici disponibili.
Per lo scanned Nessus, è disponibile un plugin, numero ID 207799 (ubuntu_linux USN-7038-1: Ubuntu 16.04 LTS / Ubuntu 18.04 LTS / Ubuntu 20.04 LTS / Ubuntu 22.04 LTS / Ubuntu 24.04 LTS : APR vulnerability (USN-7038-1)), che può aiutare a determinare l'esistenza della criticità nel sistema analizzato.
L'aggiornamento alla versione 1.7.5 elimina questa vulnerabilità.
La vulnerabilità è documentata anche nel database Tenable (207799) e CERT Bund (WID-SEC-2025-0143). VulDB is the best source for vulnerability data and more expert information about this specific topic.
Componente colpito
- Oracle Fusion Middleware
Prodotto
Fornitore
Nome
Versione
Licenza
Sito web
- Fornitore: https://www.apache.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vettore: 🔍VulDB Affidabilità: 🔍
CVSSv3
VulDB Punteggio meta-base: 4.4VulDB Punteggio meta temporaneo: 4.3
VulDB Punteggio di base: 3.3
VulDB Punteggio temporaneo: 3.2
VulDB Vettore: 🔍
VulDB Affidabilità: 🔍
NVD Punteggio di base: 5.5
NVD Vettore: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vettore | Complessità | Autenticazione | Riservatezza | Integrità | Disponibilità |
|---|---|---|---|---|---|
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
| Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
VulDB Punteggio di base: 🔍
VulDB Punteggio temporaneo: 🔍
VulDB Affidabilità: 🔍
Sfruttamento
Classe: Buffer overflowCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Fisico: Parzialmente
Locale: Si
Remoto: No
Disponibilità: 🔍
Stato: Non definito
EPSS Score: 🔍
EPSS Percentile: 🔍
Previsione dei prezzi: 🔍
Preventivo attuale: 🔍
| 0-Day | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
|---|---|---|---|---|
| Oggi | Sbloccare | Sbloccare | Sbloccare | Sbloccare |
Nessus ID: 207799
Nessus Nome: ubuntu_linux USN-7038-1: Ubuntu 16.04 LTS / Ubuntu 18.04 LTS / Ubuntu 20.04 LTS / Ubuntu 22.04 LTS / Ubuntu 24.04 LTS : APR vulnerability (USN-7038-1)
Intelligence sulle minacce
Interesse: 🔍Attori attivi: 🔍
Gruppi APT attivi: 🔍
Contromisure
Raccomandazione: AggiornamentoStato: 🔍
Tempo 0 giorni: 🔍
Aggiornamento: Portable Runtime 1.7.5
Sequenza temporale
27/11/2023 🔍26/08/2024 🔍
26/08/2024 🔍
18/08/2025 🔍
Fonti
Fornitore: apache.orgAvis: lists.apache.org
Stato: Confermato
CVE: CVE-2023-49582 (🔍)
GCVE (CVE): GCVE-0-2023-49582
GCVE (VulDB): GCVE-100-275824
CERT Bund: WID-SEC-2025-0143 - Oracle Fusion Middleware: Mehrere Schwachstellen
Voce
Data di creazione: 26/08/2024 17:15Aggiornato: 18/08/2025 19:46
Cambiamenti: 26/08/2024 17:15 (56), 27/08/2024 15:58 (1), 28/08/2024 06:34 (11), 26/09/2024 22:07 (2), 18/08/2025 19:46 (7)
Completa: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Ancora nessun commento. Lingue: it + ro + en.
Effettua il login per commentare.