CVE-2011-3192
82Vexday Risk Score
Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.
ssvc Actepss 99%
de la publicación al arma0 días
Publicada en NVD29 ago
1ª PoC19 ago
metasploit19 ago
VulnCheck24 ago
probabilidad de explotación
99%top 1% de las CVE
explotación observada
síVulnCheck
11 exploit(s) público(s)
Lo que declaran los fabricantes (VEX)
Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.
Red Hatdocumento VEX ↗
Afectado
1 producto
Red Hat Directory Server 8
none_available: Affected
Corregido
18 productos (405 componentes)
Red Hat Enterprise Linux AS version 4 · Red Hat Enterprise Linux Desktop version 4 · Red Hat Enterprise Linux ES version 4 · Red Hat Enterprise Linux WS version 4 · RHEL Desktop Workstation (v. 5 client) · y otros 13
The byterange filter in the Apache HTTP Server 1.3.x, 2.0.x through 2.0.64, and 2.2.x through 2.2.19 allows remote attackers to cause a denial of service (memory and CPU consumption) via a Range header that expresses multiple overlapping ranges, as exploited in the wild in August 2011, a different vulnerability than CVE-2007-0086.
Productos afectados
n/a · n/aPoCs públicas encontradas — 11
exploitdbwww.exploit-db.com/exploits/18221no verificadoexploitdbwww.exploit-db.com/exploits/17696no verificadogithubgithub.com/tkisason/KillApachePy★ 16githubgithub.com/bluedragonsecurity/CVE-2011-3192-apache-exploit★ 2githubgithub.com/futurezayka/CVE-2011-3192★ 0githubgithub.com/stcmjp/cve-2011-3192★ 0vulncheckvulncheck.com/xdb/bc77852a9f81no verificadocve_referencewww.exploit-db.com/exploits/17696no verificadovulncheckvulncheck.com/xdb/f381008f0c1bno verificadovulncheckvulncheck.com/xdb/85ff4109a0d6no verificadovulncheckvulncheck.com/xdb/910b91cea2ceno verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
Referencias
http://archives.neohapsis.com/archives/fulldisclosure/2011-08/0285.htmlhttp://blogs.oracle.com/security/entry/security_alert_for_cve_2011http://lists.apple.com/archives/Security-announce/2011//Oct/msg00003.htmlhttp://lists.opensuse.org/opensuse-security-announce/2011-09/msg00006.htmlhttp://lists.opensuse.org/opensuse-security-announce/2011-09/msg00009.htmlhttp://lists.opensuse.org/opensuse-security-announce/2011-09/msg00010.htmlhttp://lists.opensuse.org/opensuse-security-announce/2011-09/msg00011.htmlhttp://lists.opensuse.org/opensuse-security-announce/2011-11/msg00008.htmlhttp://lists.opensuse.org/opensuse-security-announce/2011-11/msg00011.htmlhttp://mail-archives.apache.org/mod_mbox/httpd-announce/201108.mbox/%3c20110824161640.122D387DD%40minotaur.apache.org%3ehttp://mail-archives.apache.org/mod_mbox/httpd-dev/201108.mbox/%3cCAAPSnn2PO-d-C4nQt_TES2RRWiZr7urefhTKPWBC1b+K1Dqc7g%40mail.gmail.com%3ehttp://marc.info/?l=bugtraq&m=131551295528105&w=2