Apache HTTP Server 2.4.5/2.4.6 mod_cache отказ в обслуживании

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
4.6$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в Apache HTTP Server 2.4.5/2.4.6. Она была объявлена как проблематичный. Затронута неизвестная функция компонента mod_cache. Манипуляция приводит к отказ в обслуживании. Выявление этой уязвимости является CVE-2013-4352. Эксплойт недоступен. Рекомендуется выполнить обновление уязвимого компонента.

ПодробностиИнформация

Уязвимость была найдена в Apache HTTP Server 2.4.5/2.4.6. Она была объявлена как проблематичный. Затронута неизвестная функция компонента mod_cache. Манипуляция приводит к отказ в обслуживании. Использование классификатора CWE для обозначения проблемы ведет к CWE-476. Слабость была опубликована 14.07.2014 под идентификатором Fixed in Apache httpd 2.4.7 как Консультация (Веб-сайт). Консультация представлена на сайте httpd.apache.org.

Выявление этой уязвимости является CVE-2013-4352. Присвоение CVE было выполнено 12.06.2013. Технические детали недоступны. Популярность этой уязвимости ниже среднего. Эксплойт недоступен. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Консультация указывает:

A NULL pointer dereference was found in mod_cache. A malicious HTTP server could cause a crash in a caching forward proxy configuration. (Note that this vulnerability was fixed in the 2.4.7 release, but the security impact was not disclosed at the time of the release.)

Данная уязвимость была эксплуатируема как непубличный 0-day эксплойт по меньшей мере 73 дней. В статусе 0-day примерная стоимость на черном рынке была около $5k-$25k. Сканер уязвимостей Nessus предоставляет плагин с ID 76745 (Oracle Linux 7 : httpd (ELSA-2014-0921)), который помогает определить наличие изъяна в целевой среде. Ему присвоено семейство Oracle Linux Local Security Checks. Зависит от порта 0. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 157130 (Oracle Enterprise Linux Security Update for httpd24-httpd (ELSA-2014-1972)).

Обновление до версии 2.4.7 способно решить эту проблему. Рекомендуется выполнить обновление уязвимого компонента.

Данный тип атаки также может быть обнаружен и предотвращён с помощью TippingPoint и фильтра 16692. Информация об уязвимости также содержится в других базах данных уязвимостей: SecurityFocus (BID 68863), X-Force (94677), Vulnerability Center (SBV-45508) и Tenable (76745).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.3
VulDB Meta Temp Score: 4.6

VulDB Базовый балл: 5.3
VulDB Временная оценка: 4.6
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: отказ в обслуживании
CWE: CWE-476 / CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: недоказанный

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 76745
Nessus Имя: Oracle Linux 7 : httpd (ELSA-2014-0921)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Port: 🔍

OpenVAS ID: 803021
OpenVAS Имя: Apache HTTP Server Mod_Cache Denial of service Vulnerability May15
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

Время реакции: 🔍
0-дневное время: 🔍

Обновление: HTTP Server 2.4.7
TippingPoint: 🔍
ISS Proventia IPS: 🔍
Fortigate IPS: 🔍

ХронологияИнформация

12.06.2013 🔍
14.09.2013 +94 дни 🔍
14.09.2013 +0 дни 🔍
26.11.2013 +73 дни 🔍
14.07.2014 +230 дни 🔍
14.07.2014 +0 дни 🔍
18.07.2014 +4 дни 🔍
20.07.2014 +2 дни 🔍
20.07.2014 +0 дни 🔍
24.07.2014 +4 дни 🔍
09.02.2022 +2757 дни 🔍

ИсточникиИнформация

Поставщик: apache.org

Консультация: Fixed in Apache httpd 2.4.7
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2013-4352 (🔍)
GCVE (CVE): GCVE-0-2013-4352
GCVE (VulDB): GCVE-100-67184

OVAL: 🔍

X-Force: 94677 - Apache HTTP Server mod_cache denial of service, Medium Risk
SecurityFocus: 68863 - Apache HTTP Server 'mod_cache' Module Remote Denial of Service Vulnerability
OSVDB: 109233
Vulnerability Center: 45508 - Apache HTTP Server 2.4.6 Remote DoS in mod_cache, Medium

Смотрите также: 🔍

ВходИнформация

Создано: 18.07.2014 11:16
Обновлено: 09.02.2022 15:58
Изменения: 18.07.2014 11:16 (80), 02.06.2017 07:58 (8), 09.02.2022 15:52 (3), 09.02.2022 15:58 (1)
Завершенный: 🔍
Cache ID: 216::103

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Interested in the pricing of exploits?

See the underground prices here!