CVE-2011-3192
82Vexday Risk Score
Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.
ssvc Actepss 99%
da publicação à arma0 dias
Publicada no NVD29 de ago.
1ª PoC19 de ago.
metasploit19 de ago.
VulnCheck24 de ago.
probabilidade de exploração
99%top 1% das CVEs
exploração observada
simVulnCheck
11 exploit(s) público(s)
O que os fabricantes declaram (VEX)
Declarações oficiais dos fabricantes em formato CSAF/VEX: se o produto deles está afetado, já corrigido ou descartado — e por quê. É afirmação do fabricante, não juízo do Vexday.
Red Hatdocumento VEX ↗
Afetado
1 produto
Red Hat Directory Server 8
none_available: Affected
Corrigido
18 produtos (405 componentes)
Red Hat Enterprise Linux AS version 4 · Red Hat Enterprise Linux Desktop version 4 · Red Hat Enterprise Linux ES version 4 · Red Hat Enterprise Linux WS version 4 · RHEL Desktop Workstation (v. 5 client) · e outros 13
The byterange filter in the Apache HTTP Server 1.3.x, 2.0.x through 2.0.64, and 2.2.x through 2.2.19 allows remote attackers to cause a denial of service (memory and CPU consumption) via a Range header that expresses multiple overlapping ranges, as exploited in the wild in August 2011, a different vulnerability than CVE-2007-0086.
Produtos afetados
n/a · n/aPoCs públicas encontradas — 11
exploitdbwww.exploit-db.com/exploits/18221não verificadoexploitdbwww.exploit-db.com/exploits/17696não verificadogithubgithub.com/tkisason/KillApachePy★ 16githubgithub.com/bluedragonsecurity/CVE-2011-3192-apache-exploit★ 2githubgithub.com/stcmjp/cve-2011-3192★ 0githubgithub.com/futurezayka/CVE-2011-3192★ 0vulncheckvulncheck.com/xdb/bc77852a9f81não verificadocve_referencewww.exploit-db.com/exploits/17696não verificadovulncheckvulncheck.com/xdb/f381008f0c1bnão verificadovulncheckvulncheck.com/xdb/85ff4109a0d6não verificadovulncheckvulncheck.com/xdb/910b91cea2cenão verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
Referências
http://archives.neohapsis.com/archives/fulldisclosure/2011-08/0285.htmlhttp://blogs.oracle.com/security/entry/security_alert_for_cve_2011http://lists.apple.com/archives/Security-announce/2011//Oct/msg00003.htmlhttp://lists.opensuse.org/opensuse-security-announce/2011-09/msg00006.htmlhttp://lists.opensuse.org/opensuse-security-announce/2011-09/msg00009.htmlhttp://lists.opensuse.org/opensuse-security-announce/2011-09/msg00010.htmlhttp://lists.opensuse.org/opensuse-security-announce/2011-09/msg00011.htmlhttp://lists.opensuse.org/opensuse-security-announce/2011-11/msg00008.htmlhttp://lists.opensuse.org/opensuse-security-announce/2011-11/msg00011.htmlhttp://mail-archives.apache.org/mod_mbox/httpd-announce/201108.mbox/%3c20110824161640.122D387DD%40minotaur.apache.org%3ehttp://mail-archives.apache.org/mod_mbox/httpd-dev/201108.mbox/%3cCAAPSnn2PO-d-C4nQt_TES2RRWiZr7urefhTKPWBC1b+K1Dqc7g%40mail.gmail.com%3ehttp://marc.info/?l=bugtraq&m=131551295528105&w=2