Apache HTTP Server до 1.3.23 Log File Имя хоста слабая аутентификация

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
5.1	$0-$5k	0.00

СводкаИнформация

Уязвимость была найдена в Apache HTTP Server до 1.3.23. Она была оценена как проблематичный. Затронута неизвестная функция компонента Log File Handler. Манипуляция аргументом Имя хоста приводит к слабая аутентификация. Эта уязвимость обозначается как CVE-2002-2103. Эксплойт отсутствует. Рекомендуется произвести апгрейд соответствующего компонента.

ПодробностиИнформация

Уязвимость была найдена в Apache HTTP Server до 1.3.23. Она была оценена как проблематичный. Затронута неизвестная функция компонента Log File Handler. Манипуляция аргументом Имя хоста приводит к слабая аутентификация. Использование CWE для описания проблемы приводит к CWE-290. Данный баг был выявлен 25.03.2002. Слабость была опубликована 31.12.2002 специалистом Martin (Веб-сайт). Консультация доступна по адресу securityfocus.com.

Эта уязвимость обозначается как CVE-2002-2103. CVE был назначен 05.08.2005. Доступна техническая информация. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. В настоящее время текущая цена эксплойта может составлять примерно USD $0-$5k.

Объявляется Не определено. Уязвимость оставалась в статусе непубличного эксплойта нулевого дня не менее 281 дней. В 0-дневный период предполагаемая подземная цена составляла около $5k-$25k. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 10579 (Apache Double-Reverse Lookup Log Entry Spoofing Vulnerability).

Обновление до 1.3.24 может устранить эту уязвимость. Рекомендуется произвести апгрейд соответствующего компонента.

Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 4358), X-Force (8629) и Vulnerability Center (SBV-8767).

ПродуктИнформация

Тип

• Web Server

Поставщик

• Apache

Имя

• HTTP Server

Версия

• 1.3.0
• 1.3.1
• 1.3.2
• 1.3.3
• 1.3.4
• 1.3.5
• 1.3.6
• 1.3.7
• 1.3.8
• 1.3.9
• 1.3.10
• 1.3.11
• 1.3.12
• 1.3.13
• 1.3.14
• 1.3.15
• 1.3.16
• 1.3.17
• 1.3.18
• 1.3.19
• 1.3.20
• 1.3.21
• 1.3.22
• 1.3.23

Лицензия

• Открытый исходный код

Поддержка

• end of life (old version)

Веб-сайт

• Поставщик: https://www.apache.org/

CPE 2.3Информация

• 🔍
• 🔍
• 🔍

CPE 2.2Информация

• 🔍
• 🔍
• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 5.1

VulDB Базовый балл: 5.3
VulDB Временная оценка: 5.1
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: слабая аутентификация
CWE: CWE-290 / CWE-287
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

Обновление: HTTP Server 1.3.24

ХронологияИнформация

25.03.2002 🔍
25.03.2002 +0 дни 🔍
25.03.2002 +0 дни 🔍
31.12.2002 +281 дни 🔍
31.12.2002 +0 дни 🔍
01.08.2005 +944 дни 🔍
05.08.2005 +4 дни 🔍
06.08.2014 +3288 дни 🔍
30.08.2025 +4042 дни 🔍

ИсточникиИнформация

Поставщик: apache.org

Консультация: securityfocus.com⛔
Исследователь: Martin
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2002-2103 (🔍)
GCVE (CVE): GCVE-0-2002-2103
GCVE (VulDB): GCVE-100-19745
X-Force: 8629
SecurityFocus: 4358 - Apache Double-Reverse Lookup Log Entry Spoofing Vulnerability
OSVDB: 19769 - Apache - DNS Spoofing of Log Entries
Vulnerability Center: 8767 - Spoofed Logging in Apache HTTP Server < 1.3.24 via Double Reversed DNS Lookups, Medium

Смотрите также: 🔍

ВходИнформация

Создано: 06.08.2014 10:20
Обновлено: 30.08.2025 11:19
Изменения: 06.08.2014 10:20 (65), 07.06.2019 21:03 (3), 30.08.2025 11:19 (20)
Завершенный: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Обсуждение

Do you want to use VulDB in your project?

Use the official API to access entries easily!