Apache HTTP Server до 2.0.45 на Unix Authentication отказ в обслуживании

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
5.7$0-$5k0.00

СводкаИнформация

В Apache HTTP Server до 2.0.45 была найдена уязвимость, классифицированная как критический. Затронута неизвестная функция компонента Аутентификация. Выполнение манипуляции приводит к отказ в обслуживании. Эта уязвимость обрабатывается как CVE-2003-0189. Возможно осуществить атаку удалённо. Эксплойт отсутствует. Рекомендуется произвести апгрейд соответствующего компонента.

ПодробностиИнформация

В Apache HTTP Server до 2.0.45 была найдена уязвимость, классифицированная как критический. Затронута неизвестная функция компонента Аутентификация. Выполнение манипуляции приводит к отказ в обслуживании. Использование CWE для объявления проблемы приводит к тому, что CWE-404. Данная уязвимость была опубликована 28.05.2003 исследователем David Endler and John Hughes (Веб-сайт). Консультация доступна по адресу apache.org.

Эта уязвимость обрабатывается как CVE-2003-0189. CVE был назначен 01.04.2003. Возможно осуществить атаку удалённо. Техническая информация отсутствует. Сложность атаки довольно высока. Эксплуатация уязвимости представляется трудной. Данная уязвимость пользуется популярностью выше среднего уровня. Эксплойт отсутствует. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k. Проект MITRE ATT&CK объявляет технику атаки как T1499.

Присвоено значение Не определено. Как 0-day, оценочная цена на теневом рынке составляла примерно $5k-$25k. Сканер Nessus предлагает плагин с идентификатором 14046. Он относится к семейству Mandriva Local Security Checks. Он использует порт 0. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 86532 (Apache Basic Authentication Module Valid User Login Denial of Service Vulnerability).

Исправление уже готово и доступно для скачивания на apache.org. Рекомендуется произвести апгрейд соответствующего компонента.

Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 7725), X-Force (12091), Secunia (SA8881), Vulnerability Center (SBV-2619) и Tenable (14046).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Поддержка

  • end of life (old version)

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 5.9
VulDB Meta Temp Score: 5.7

VulDB Базовый балл: 5.9
VulDB Временная оценка: 5.7
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: отказ в обслуживании
CWE: CWE-404
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 14046
Nessus Имя: Mandrake Linux Security Advisory : apache2 (MDKSA-2003:063-1)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Port: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

Патч: apache.org

ХронологияИнформация

01.01.2003 🔍
01.04.2003 +90 дни 🔍
28.05.2003 +57 дни 🔍
28.05.2003 +0 дни 🔍
28.05.2003 +0 дни 🔍
28.05.2003 +0 дни 🔍
09.06.2003 +12 дни 🔍
19.10.2003 +132 дни 🔍
09.04.2004 +172 дни 🔍
31.07.2004 +113 дни 🔍
24.08.2025 +7693 дни 🔍

ИсточникиИнформация

Поставщик: apache.org

Консультация: apache.org
Исследователь: David Endler, John Hughes
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2003-0189 (🔍)
GCVE (CVE): GCVE-0-2003-0189
GCVE (VulDB): GCVE-100-81
CERT: 🔍
X-Force: 12091 - Apache HTTP Server apr_password_validate denial of service, Medium Risk
SecurityFocus: 7725 - Apache Basic Authentication Module Valid User Login Denial Of Service Vulnerability
Secunia: 8881 - Apache Denial of Service and Potential System Compromise Vulnerabilities, Highly Critical
OSVDB: 9714 - Apache Authentication Module Threaded MPM DoS
Vulnerability Center: 2619 - DoS in Apache 2.0.40-2.0.45 Authentication Module When Threaded MPM is Used, Medium

Смотрите также: 🔍

ВходИнформация

Создано: 28.05.2003 02:00
Обновлено: 24.08.2025 00:44
Изменения: 28.05.2003 02:00 (84), 16.04.2019 15:10 (4), 08.03.2021 11:11 (2), 08.03.2021 11:18 (1), 18.11.2024 14:24 (17), 24.08.2025 00:44 (2)
Завершенный: 🔍
Cache ID: 216:A50:103

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Might our Artificial Intelligence support you?

Check our Alexa App!