CVE-2009-2629explotación observada

CVE-2009-2629

Publicada el · Actualizada el

67Vexday Risk Score

Prioriza la corrección. Ella explotación observada por VulnCheck y tiene prueba de concepto pública.

ssvc Actepss 75%
de la publicación al arma348 días
Publicada en NVD15 sept
1ª PoC+348d
VulnCheck+581d
probabilidad de explotación
75%top 1% de las CVE
explotación observada
síVulnCheck
1 exploit(s) público(s)
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
No afectado
1 producto — porque el código vulnerable no está presente en el producto
red_hat_products
Buffer underflow in src/http/ngx_http_parse.c in nginx 0.1.0 through 0.5.37, 0.6.x before 0.6.39, 0.7.x before 0.7.62, and 0.8.x before 0.8.15 allows remote attackers to execute arbitrary code via crafted HTTP requests.
Productos afectados
n/a · n/a
PoCs públicas encontradas — 1✓ VexDay Proof
exploitdb✓ VexDay Proofwww.exploit-db.com/exploits/14830
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
Referencias
http://nginx.net/CHANGEShttp://nginx.net/CHANGES-0.5http://nginx.net/CHANGES-0.6http://nginx.net/CHANGES-0.7https://www.redhat.com/archives/fedora-package-announce/2009-December/msg00428.htmlhttps://www.redhat.com/archives/fedora-package-announce/2009-December/msg00442.htmlhttps://www.redhat.com/archives/fedora-package-announce/2009-December/msg00449.htmlhttp://sysoev.ru/nginx/patch.180065.txthttp://www.debian.org/security/2009/dsa-1884http://www.kb.cert.org/vuls/id/180065