Apache HTTP Server 2.4.10 mod_proxy_fcgi.c handle_headers tràn bộ đệm
| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 5.1 | $0-$5k | 0.00 |
Tóm tắt
Một điểm yếu được xếp loại là Có vấn đề đã được tìm thấy ở Apache HTTP Server 2.4.10. Đối tượng bị ảnh hưởng là chức năng handle_headers thuộc tệp mod_proxy_fcgi.c. Việc thao tác dẫn đến tràn bộ đệm.
Lỗ hổng này được giao dịch dưới mã CVE-2014-3583. Chưa có mã khai thác sẵn sàng.
Khuyến nghị nâng cấp thành phần bị ảnh hưởng.
Chi tiết
Một điểm yếu được xếp loại là Có vấn đề đã được tìm thấy ở Apache HTTP Server 2.4.10. Đối tượng bị ảnh hưởng là chức năng handle_headers thuộc tệp mod_proxy_fcgi.c. Việc thao tác dẫn đến tràn bộ đệm. Việc sử dụng CWE để khai báo sự cố dẫn đến CWE-119. Lỗ hổng đã được công bố vào 12/11/2014 bởi Teguh P. Alko dưới mã Fixed in Apache httpd 2.4.11-dev dưới dạng Release Notes (Trang web). Bản khuyến nghị được chia sẻ để tải xuống tại httpd.apache.org.
Lỗ hổng này được giao dịch dưới mã CVE-2014-3583. Việc gán CVE đã diễn ra vào 14/05/2014. Có thông tin chi tiết kỹ thuật. Mức độ phổ biến của lỗ hổng này dưới mức trung bình. Chưa có mã khai thác sẵn sàng. Vào thời điểm này, giá hiện tại của một khai thác có thể khoảng USD $0-$5k. Cảnh báo chỉ ra rằng:
A malicious FastCGI server could send a carefully crafted response which could lead to a crash when reading past the end of a heap memory or stack buffer.
Nếu có giá trị độ dài, thì nó được gán là không được định nghĩa. Lỗ hổng đã được coi là một khai thác zero-day chưa công khai trong ít nhất 56 ngày. Giai đoạn 0-day, giá ngầm ước tính vào khoảng $25k-$100k. Nessus phát hành một plugin có ID là 81329. Nếu có độ dài, nó được gán vào họ Amazon Linux Local Security Checks. Trình quét lỗ hổng thương mại Qualys có thể kiểm tra vấn đề này bằng plugin 350219 (Amazon Linux Security Advisory for httpd24: ALAS-2015-483).
Nâng cấp lên 2.4.11-dev sẽ giúp giải quyết vấn đề này. Khuyến nghị nâng cấp thành phần bị ảnh hưởng.
Lỗ hổng này cũng đã được đề cập trong các cơ sở dữ liệu lỗ hổng khác: SecurityFocus (BID 71657), SecurityTracker (ID 1031371), Vulnerability Center (SBV-52615) , Tenable (81329).
Sản phẩm
Loại
Nhà cung cấp
Tên
Phiên bản
Giấy phép
Trang web
- Nhà cung cấp: https://www.apache.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 5.3VulDB Điểm tạm thời meta: 5.1
VulDB Điểm cơ sở: 5.3
VulDB Điểm tạm thời: 5.1
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 🔍
Khai thác
Lớp: Tràn bộ đệmCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Không
Cục bộ: Không
Từ xa: Có
Khả dụng: 🔍
Trạng thái: Không được định nghĩa
EPSS Score: 🔍
EPSS Percentile: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
Nessus ID: 81329
Nessus Tên: Amazon Linux AMI : httpd24 (ALAS-2015-483)
Nessus Tệp tin: 🔍
Nessus Rủi ro: 🔍
Nessus Gia đình: 🔍
OpenVAS ID: 14611
OpenVAS Tên: Amazon Linux Local Check: ALAS-2015-483
OpenVAS Tệp tin: 🔍
OpenVAS Gia đình: 🔍
Qualys ID: 🔍
Qualys Tên: 🔍
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: nâng cấpTrạng thái: 🔍
Thời gian 0-ngày: 🔍
nâng cấp: HTTP Server 2.4.11-dev
dòng thời gian
14/05/2014 🔍17/09/2014 🔍
12/11/2014 🔍
12/12/2014 🔍
15/12/2014 🔍
15/12/2014 🔍
16/12/2014 🔍
16/09/2015 🔍
17/09/2015 🔍
01/03/2022 🔍
Nguồn
Nhà cung cấp: apache.orgKhuyến cáo: Fixed in Apache httpd 2.4.11-dev
Nhà nghiên cứu: Teguh P. Alko
Trạng thái: Đã xác nhận
Xác nhận: 🔍
CVE: CVE-2014-3583 (🔍)
GCVE (CVE): GCVE-0-2014-3583
GCVE (VulDB): GCVE-100-68435
SecurityFocus: 71657 - Apache HTTP Server 'mod_proxy_fcgi' Module Denial of Service Vulnerability
SecurityTracker: 1031371
Vulnerability Center: 52615 - Apache HTTP Server 2.4.10 Remote DoS via Long Response Headers, Medium
Xem thêm: 🔍
mục
Được tạo: 16/12/2014 15:48Đã cập nhật: 01/03/2022 11:28
Thay đổi: 16/12/2014 15:48 (68), 23/12/2017 13:12 (14), 01/03/2022 11:28 (3)
Hoàn chỉnh: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Chưa có bình luận nào Ngôn ngữ: vi + km + en.
Vui lòng đăng nhập để bình luận