Apache HTTP Server до 1.3.26/2.0.42 Error Page Host межсайтовый скриптинг

CVSS Meta Temp ScoreТекущая цена эксплуатации (≈)Балл интереса CTI
6.6$0-$5k0.00

Уязвимость была найдена в Apache HTTP Server до 1.3.26/2.0.42. Она была классифицирована как критический. Затронута неизвестная функция компонента Error Page. Определение CWE для уязвимости следующее CWE-80. Ошибка была обнаружена 01.01.2001. Консультацию можно прочитать на сайте kb.cert.org.

Эта уязвимость известна как CVE-2002-0840. Атака может быть инициирована удаленно. Имеются технические подробности. Популярность этой уязвимости ниже среднего. Более того, существует эксплойт. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Согласно MITRE ATT&CK, техника атаки, используемая в данной проблеме, имеет значение T1059.007.

Объявляется proof-of-concept. Уязвимость обрабатывалась как непубличный эксплойт нулевого дня в течение как минимум 639 дней. Мы ожидаем, что 0-день стоил приблизительно $5k-$25k. Сканер уязвимостей Nessus предоставляет плагин с ID 11137 (Apache < 1.3.27 Multiple Vulnerabilities (DoS, XSS)), который помогает определить наличие изъяна в целевой среде. Он относится к семейству Web Servers. Плагин работает в контексте типа r. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 10831 (Apache Server Side Include Cross Site Scripting Vulnerability).

Обновление до версии 1.3.27 и 2.0.43 способно решить эту проблему. Рекомендуется обновить затронутый компонент.

Попытки атаки могут быть идентифицированы с помощью Snort ID 10990. Более того, с помощью TippingPoint и фильтра 5043 можно обнаружить и предотвратить этот вид атаки. Эта уязвимость также документирована в других базах данных уязвимостей: SecurityFocus (BID 5847), X-Force (10241), Vulnerability Center (SBV-1745) и Tenable (11137).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Поддержка

  • end of life (old version)

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Вектор: 🔍
VulDB Надежность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 6.6

VulDB Базовый балл: 7.3
VulDB Временная оценка: 6.6
VulDB Вектор: 🔍
VulDB Надежность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
разблокироватьразблокироватьразблокироватьразблокироватьразблокироватьразблокировать
разблокироватьразблокироватьразблокироватьразблокироватьразблокироватьразблокировать
разблокироватьразблокироватьразблокироватьразблокироватьразблокироватьразблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надежность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: межсайтовый скриптинг
CWE: CWE-80 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Локальный: Нет
Удаленный: Да

Доступность: 🔍
Статус: Proof-of-Concept

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогнозирование цены: 🔍
Оценка текущей цены: 🔍

0-Dayразблокироватьразблокироватьразблокироватьразблокировать
Сегодняразблокироватьразблокироватьразблокироватьразблокировать

Nessus ID: 11137
Nessus Имя: Apache < 1.3.27 Multiple Vulnerabilities (DoS, XSS)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

OpenVAS ID: 53735
OpenVAS Имя: Debian Security Advisory DSA 187-1 (apache)
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендуется: Обновление
Статус: 🔍

0-дневное время: 🔍
Время задержки эксплойта: 🔍

Обновление: HTTP Server 1.3.27/2.0.43

Snort ID: 10990
TippingPoint: 🔍

McAfee IPS: 🔍
McAfee IPS Версия: 🔍

ISS Proventia IPS: 🔍
PaloAlto IPS: 🔍
Fortigate IPS: 🔍

Временная шкалаИнформация

01.01.2001 🔍
02.10.2002 +639 дни 🔍
02.10.2002 +0 дни 🔍
02.10.2002 +0 дни 🔍
04.10.2002 +1 дни 🔍
11.10.2002 +7 дни 🔍
11.10.2002 +0 дни 🔍
18.02.2003 +130 дни 🔍
20.08.2003 +182 дни 🔍
30.07.2014 +3997 дни 🔍
11.05.2019 +1746 дни 🔍

ИсточникиИнформация

Поставщик: apache.org

Консультация: kb.cert.org
Исследователь: mattmurphy
Статус: Подтвержденный
Подтверждение: 🔍

CVE: CVE-2002-0840 (🔍)
X-Force: 10241 - Apache HTTP Server Host: header cross-site scripting
Vulnerability Center: 1745 - Apache Web Server SSI Error Pages Vulnerable to a Cross-Site Scripting Attack, High
SecurityFocus: 5847 - Apache Server Side Include Cross Site Scripting Vulnerability
OSVDB: 862 - Apache HTTP Server SSI Error Page XSS

scip Labs: https://www.scip.ch/en/?labs.20161013
Смотрите также: 🔍

ВходИнформация

Создано: 30.07.2014 16:43
Обновлено: 11.05.2019 18:18
Изменения: 30.07.2014 16:43 (85), 11.05.2019 18:18 (8)
Завершить: 🔍

Обсуждение

Комментариев пока нет. Языки: ru + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Do you need the next level of professionalism?

Upgrade your account now!