Apache Subversion до 1.9.10/1.10.4/1.12.0 svnserve Server Process Disruption эскалация привилегий

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
6.4	$5k-$25k	0.00

СводкаИнформация

Уязвимость была найдена в Apache Subversion до 1.9.10/1.10.4/1.12.0 и классифицирована как проблематичный. Неизвестная функция компонента svnserve Server Process поражена. Манипуляция приводит к эскалация привилегий (Disruption). Эта уязвимость однозначно идентифицируется как CVE-2019-0203. Есть возможность удалённого запуска атаки. Эксплойт не найден.

ПодробностиИнформация

Уязвимость была найдена в Apache Subversion до 1.9.10/1.10.4/1.12.0 и классифицирована как проблематичный. Неизвестная функция компонента svnserve Server Process поражена. Манипуляция приводит к эскалация привилегий (Disruption). Использование классификатора CWE для обозначения проблемы ведет к CWE-20. Слабость была опубликована 26.09.2019.

Эта уязвимость однозначно идентифицируется как CVE-2019-0203. Дата назначения CVE — 14.11.2018. Есть возможность удалённого запуска атаки. Техническая информация не предоставлена. Популярность этой уязвимости ниже среднего. Эксплойт не найден. Сейчас цена на эксплойт приблизительно равна USD $5k-$25k.

Указано значение Не определено. В статусе 0-day примерная стоимость на черном рынке была около $5k-$25k. Сканер уязвимостей Nessus предоставляет плагин с идентификатором 236667.

Эта уязвимость также документирована в других базах данных уязвимостей: Tenable (236667).

ПродуктИнформация

Тип

• Versioning Software

Поставщик

• Apache

Имя

• Subversion

Версия

• 1.0
• 1.1
• 1.2
• 1.3
• 1.4
• 1.5
• 1.6
• 1.7
• 1.8
• 1.9
• 1.9.0
• 1.9.1
• 1.9.2
• 1.9.3
• 1.9.4
• 1.9.5
• 1.9.6
• 1.9.7
• 1.9.8
• 1.9.9
• 1.9.10
• 1.10
• 1.10.0
• 1.10.1
• 1.10.2
• 1.10.3
• 1.10.4
• 1.11
• 1.12.0

Лицензия

• Открытый исходный код

Веб-сайт

• Поставщик: https://www.apache.org/

CPE 2.3Информация

• 🔍
• 🔍
• 🔍

CPE 2.2Информация

• 🔍
• 🔍
• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 6.4
VulDB Meta Temp Score: 6.4

VulDB Базовый балл: 5.3
VulDB Временная оценка: 5.3
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 7.5
NVD Вектор: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Имя: Disruption
Класс: эскалация привилегий / Disruption
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Nessus ID: 236667
Nessus Имя: Alibaba Cloud Linux 3 : 0018: subversion:1.10 (ALINUX3-SA-2021:0018)

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔍

ХронологияИнформация

14.11.2018 🔍
26.09.2019 +316 дни 🔍
27.09.2019 +1 дни 🔍
18.05.2025 +2060 дни 🔍

ИсточникиИнформация

Поставщик: apache.org

Консультация: subversion.apache.org
Статус: Не определено

CVE: CVE-2019-0203 (🔍)
GCVE (CVE): GCVE-0-2019-0203
GCVE (VulDB): GCVE-100-142322
Смотрите также: 🔍

ВходИнформация

Создано: 27.09.2019 08:50
Обновлено: 18.05.2025 19:12
Изменения: 27.09.2019 08:50 (37), 09.09.2020 21:34 (18), 28.12.2023 11:49 (3), 18.05.2025 19:12 (17)
Завершенный: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Обсуждение

Do you want to use VulDB in your project?

Use the official API to access entries easily!