Apache Apache Test до 1.29 mod_perl отказ в обслуживании

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
4.8	$0-$5k	0.00

СводкаИнформация

Обнаружена уязвимость, классифицированная как проблематичный, в Apache Apache Test до 1.29. Неизвестная функция компонента mod_perl затронута. Осуществление манипуляции приводит к отказ в обслуживании. Данная уязвимость известна под идентификатором CVE-2007-1349. Эксплойт недоступен. Рекомендуется выполнить обновление уязвимого компонента.

ПодробностиИнформация

Обнаружена уязвимость, классифицированная как проблематичный, в Apache Apache Test до 1.29. Неизвестная функция компонента mod_perl затронута. Осуществление манипуляции приводит к отказ в обслуживании. Определение CWE для уязвимости следующее CWE-399. Информация о слабости была опубликована 29.03.2007 автором Alex (Веб-сайт). Консультация представлена на сайте security.gentoo.org.

Данная уязвимость известна под идентификатором CVE-2007-1349. Присвоение CVE было выполнено 08.03.2007. Технические детали недоступны. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт недоступен. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k.

Присвоено значение Доказательство концепции. Мы ожидаем, что 0-день стоил приблизительно $5k-$25k. Сканер Nessus предлагает плагин с идентификатором 22060. Он относится к семейству Solaris Local Security Checks. Плагин запущен в контексте типа l. Зависит от порта 0. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 117078 (Solaris Apache 2 "mod_perl2" Module Components "PerlRun.pm" and "Status.pm" Denial of Service Vulnerability (1021508.1)).

Обновление до версии 1.30 позволяет устранить данную проблему. Рекомендуется выполнить обновление уязвимого компонента. Потенциальная мера по устранению была доступна спустя 10 годы после публикации информации об уязвимости.

Информация об уязвимости также содержится в других базах данных уязвимостей: SecurityFocus (BID 23192), X-Force (42608), Secunia (SA24678), SecurityTracker (ID 1018259) и Vulnerability Center (SBV-14824).

ПродуктИнформация

Поставщик

• Apache

Имя

• Apache Test

Версия

• 1.0
• 1.1
• 1.2
• 1.3
• 1.4
• 1.5
• 1.6
• 1.7
• 1.8
• 1.9
• 1.10
• 1.11
• 1.12
• 1.13
• 1.14
• 1.15
• 1.16
• 1.17
• 1.18
• 1.19
• 1.20
• 1.21
• 1.22
• 1.23
• 1.24
• 1.25
• 1.26
• 1.27
• 1.28
• 1.29

Лицензия

• Открытый исходный код

Веб-сайт

• Поставщик: https://www.apache.org/

CPE 2.3Информация

• 🔍
• 🔍
• 🔍

CPE 2.2Информация

• 🔍
• 🔍
• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 4.8

VulDB Базовый балл: 5.3
VulDB Временная оценка: 4.8
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: отказ в обслуживании
CWE: CWE-399 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Доказательство концепции

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Nessus ID: 22060
Nessus Имя: Solaris 10 (sparc) : 122911-37 (deprecated)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍
Nessus Port: 🔍

OpenVAS ID: 58859
OpenVAS Имя: FreeBSD Ports: mod_perl
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍
Время экспозиции: 🔍

Обновление: Apache Test 1.30

ХронологияИнформация

18.07.2006 🔍
08.03.2007 +233 дни 🔍
29.03.2007 +21 дни 🔍
29.03.2007 +0 дни 🔍
29.03.2007 +0 дни 🔍
29.03.2007 +0 дни 🔍
29.03.2007 +0 дни 🔍
15.04.2007 +17 дни 🔍
18.06.2007 +64 дни 🔍
13.03.2015 +2825 дни 🔍
29.03.2016 +382 дни 🔍
17.07.2019 +1205 дни 🔍

ИсточникиИнформация

Поставщик: apache.org

Консультация: security.gentoo.org
Исследователь: Alex
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2007-1349 (🔍)
GCVE (CVE): GCVE-0-2007-1349
GCVE (VulDB): GCVE-100-35896

OVAL: 🔍

X-Force: 42608
SecurityFocus: 23192 - Mod_Perl Path_Info Remote Denial Of Service Vulnerability
Secunia: 24678 - mod_perl "path_info" Denial of Service Vulnerability, Moderately Critical
OSVDB: 34541 - mod_perl for Apache HTTP Server RegistryCooker.pm PATH_INFO Crafted URI Remote DoS
SecurityTracker: 1018259
Vulnerability Center: 14824 - Apache mod_perl Remote Denial of Service via a Crafted URI, Medium
Vupen: ADV-2007-1150

Смотрите также: 🔍

ВходИнформация

Создано: 13.03.2015 12:16
Обновлено: 17.07.2019 17:21
Изменения: 13.03.2015 12:16 (88), 17.07.2019 17:21 (3)
Завершенный: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Обсуждение

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!