Apache HTTP Server до 2.4.23 RFC 3875 Namespace Conflict HTTP_PROXY эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
7.9$0-$5k0.00

СводкаИнформация

В критический обнаружена уязвимость, классифицированная как Apache HTTP Server до 2.4.23. Вовлечена неизвестная функция компонента RFC 3875 Namespace Conflict Handler. Манипуляция аргументом HTTP_PROXY в рамках Environment Variable приводит к эскалация привилегий. Эта уязвимость продается как CVE-2016-5387. Атака может быть инициирована удаленно. Эксплойт отсутствует. Рекомендуется применить исправление для устранения этой проблемы.

ПодробностиИнформация

В критический обнаружена уязвимость, классифицированная как Apache HTTP Server до 2.4.23. Вовлечена неизвестная функция компонента RFC 3875 Namespace Conflict Handler. Манипуляция аргументом HTTP_PROXY в рамках Environment Variable приводит к эскалация привилегий. Использование CWE для описания проблемы приводит к CWE-284. Слабость была опубликована 19.07.2016 под идентификатором Apache Software Foundation Projects and "httpoxy" CERT VU#797896 как Консультация (Веб-сайт). Документ доступен для загрузки по адресу apache.org.

Эта уязвимость продается как CVE-2016-5387. CVE был назначен 10.06.2016. Атака может быть инициирована удаленно. Доступна техническая информация. Сложность атаки довольно высока. Известно, что эксплуатация является сложной. Популярность этой уязвимости выше среднего. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Техника атаки по классификации MITRE ATT&CK: T1068.

Задано как Не определено. В 0-дневный период предполагаемая подземная цена составляла около $25k-$100k. Сканер уязвимостей Nessus предоставляет плагин с ID 93118 (RHEL 7 : JBoss Web Server (RHSA-2016:1648) (httpoxy)), который помогает определить наличие изъяна в целевой среде. Ему присвоено семейство Red Hat Local Security Checks. Данный плагин работает в контексте типа l. Коммерческий сканер уязвимостей Qualys способен проверить эту проблему с помощью плагина 370348 (Apple Mac OS X Security Update Sierra 10.12.4, El Capitan 2017-001 and Yosemite 2017-001 Not Installed (APPLE-SA-2017-03-27-3)).

Можно смягчить проблему, применив настройку конфигурации RequestHeader unset Proxy early. Рекомендуется применить исправление для устранения этой проблемы. Возможное средство устранения было опубликовано через 2 месяцы после раскрытия уязвимости.

Попытки атаки могут быть идентифицированы с помощью Snort ID 39737. Уязвимость также задокументирована в других базах данных уязвимостей: SecurityFocus (BID 91816) и Tenable (93118).

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 8.1
VulDB Meta Temp Score: 7.9

VulDB Базовый балл: 8.1
VulDB Временная оценка: 7.7
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 8.1
NVD Вектор: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Nessus ID: 93118
Nessus Имя: RHEL 7 : JBoss Web Server (RHSA-2016:1648) (httpoxy)
Nessus Файл: 🔍
Nessus Риск: 🔍
Nessus Семейство: 🔍
Nessus Context: 🔍

OpenVAS ID: 14611
OpenVAS Имя: Amazon Linux Local Check: alas-2016-725
OpenVAS Файл: 🔍
OpenVAS Семейство: 🔍

Qualys ID: 🔍
Qualys Имя: 🔍

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Патч
Статус: 🔍

Время реакции: 🔍
Время экспозиции: 🔍

Config: RequestHeader unset Proxy early

Snort ID: 39737
Snort Сообщение: SERVER-WEBAPP HttpOxy CGI application vulnerability potential man-in-the-middle attempt
Snort Класс: 🔍

ХронологияИнформация

10.06.2016 🔍
18.07.2016 +38 дни 🔍
18.07.2016 +0 дни 🔍
19.07.2016 +1 дни 🔍
19.07.2016 +0 дни 🔍
22.08.2016 +34 дни 🔍
26.08.2016 +4 дни 🔍
05.09.2022 +2201 дни 🔍

ИсточникиИнформация

Поставщик: apache.org

Консультация: Apache Software Foundation Projects and "httpoxy" CERT VU#797896
Статус: Подтверждённый
Подтверждение: 🔍

CVE: CVE-2016-5387 (🔍)
GCVE (CVE): GCVE-0-2016-5387
GCVE (VulDB): GCVE-100-89669

OVAL: 🔍

CERT: 🔍
SecurityFocus: 91816 - Apache HTTP Server CVE-2016-5387 Security Bypass Vulnerability
SecurityTracker: 1036330

Разное: 🔍

ВходИнформация

Создано: 19.07.2016 10:07
Обновлено: 05.09.2022 10:46
Изменения: 19.07.2016 10:07 (64), 02.03.2019 15:56 (27), 05.09.2022 10:46 (3)
Завершенный: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Might our Artificial Intelligence support you?

Check our Alexa App!