Apache HTTP Server 迄 1.3.29 Secure Hash

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
4.9	$0-$5k	0.00

要約情報

現在、Apache HTTP Server 迄 1.3.29にて、問題があると分類される脆弱性が確認されています。影響を受けるのは不明な関数コンポーネントSecure Hash Handlerのです。引数の操作が、不明な弱点をもたらします。攻撃はリモートで開始される場合があります。さらに、入手できるエクスプロイトツールが存在します。該当するコンポーネントのアップグレードを推奨します。

現在、Apache HTTP Server 迄 1.3.29にて、問題があると分類される脆弱性が確認されています。影響を受けるのは不明な関数コンポーネントSecure Hash Handlerのです。引数の操作が、不明な弱点をもたらします。この脆弱性は 2004年04月24日に Adam Zabrocki (pi3 and pi3ki31ny)より「Bugtraq」の Postingにて紹介されました。アドバイザリーは securityfocus.com から入手可能です。

攻撃はリモートで開始される場合があります。技術的な情報は提供されていません。さらに、入手できるエクスプロイトツールが存在します。エクスプロイトが公に開示されており、悪用される可能性があります。現在の時点で、エクスプロイトの価格は不明です。

このエクスプロイトツールは概念実証として宣言されています。エクスプロイトツールは securityfocus.com から入手可能です。 0-dayの際、アンダーグラウンド市場での想定価格は$25k-$100k前後でした。

修正プログラムはapache.orgでダウンロードできます。該当するコンポーネントのアップグレードを推奨します。