Apache HTTP Server до 1.3.10 mod_rewrite/mod_vhost_alias эскалация привилегий

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
5.1	$0-$5k	0.00

СводкаИнформация

Уязвимость была найдена в Apache HTTP Server до 1.3.10 и классифицирована как критический. Неизвестная функция компонента mod_rewrite/mod_vhost_alias поражена. Манипуляция приводит к эскалация привилегий. Эта уязвимость однозначно идентифицируется как CVE-2000-1206. Атаку можно инициировать удаленно. Эксплойт недоступен. Рекомендуется выполнить обновление уязвимого компонента.

ПодробностиИнформация

Уязвимость была найдена в Apache HTTP Server до 1.3.10 и классифицирована как критический. Неизвестная функция компонента mod_rewrite/mod_vhost_alias поражена. Манипуляция приводит к эскалация привилегий. Использование классификатора CWE для обозначения проблемы ведет к CWE-269. Слабость была опубликована 20.08.1999 как Консультация (Веб-сайт). Консультация представлена на сайте apacheweek.com.

Эта уязвимость однозначно идентифицируется как CVE-2000-1206. Атаку можно инициировать удаленно. Технические детали недоступны. Популярность этой уязвимости ниже среднего. Эксплойт недоступен. Сейчас цена на эксплойт приблизительно равна USD $0-$5k. Проект MITRE ATT&CK использует технику атаки T1068 для этой проблемы.

Указано значение Не определено. В статусе 0-day примерная стоимость на черном рынке была около $5k-$25k. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 86820 (Security Vulnerability in Apache 1.3 Due to Mass Virtual Hosting).

Переход на версию 1.3.11 способен решить эту проблему. Рекомендуется выполнить обновление уязвимого компонента.

Информация об уязвимости также содержится в других базах данных уязвимостей: X-Force (11139) и Vulnerability Center (SBV-3291).

ПродуктИнформация

Тип

• Web Server

Поставщик

• Apache

Имя

• HTTP Server

Версия

• 1.3.0
• 1.3.1
• 1.3.2
• 1.3.3
• 1.3.4
• 1.3.5
• 1.3.6
• 1.3.7
• 1.3.8
• 1.3.9
• 1.3.10

Лицензия

• Открытый исходный код

Поддержка

• end of life (old version)

Веб-сайт

• Поставщик: https://www.apache.org/

CPE 2.3Информация

• 🔍
• 🔍
• 🔍

CPE 2.2Информация

• 🔍
• 🔍
• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 5.1

VulDB Базовый балл: 5.3
VulDB Временная оценка: 5.1
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-269 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

Обновление: HTTP Server 1.3.11

ХронологияИнформация

20.08.1999 🔍
20.08.1999 +0 дни 🔍
20.08.1999 +0 дни 🔍
28.12.2003 +1591 дни 🔍
21.06.2014 +3828 дни 🔍
11.10.2025 +4130 дни 🔍

ИсточникиИнформация

Поставщик: apache.org

Консультация: apacheweek.com
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2000-1206 (🔍)
GCVE (CVE): GCVE-0-2000-1206
GCVE (VulDB): GCVE-100-14792
X-Force: 11139
Vulnerability Center: 3291 - Apache httpd before 1.3.11 Files Disclosure, Medium

ВходИнформация

Создано: 21.06.2014 21:27
Обновлено: 11.10.2025 16:23
Изменения: 21.06.2014 21:27 (42), 16.04.2019 15:11 (16), 11.10.2025 16:23 (19)
Завершенный: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Обсуждение

Might our Artificial Intelligence support you?

Check our Alexa App!