CVE-2013-1847

DEB

НизкийПодтвержденаЭксплойт есть

Модуль mod_dav_svn Apache HTTPD server в Subversion версий с 1.6.0 до 1.6.20 и с 1.7.0 до 1.7.8 позволяет удаленным злоумышленникам вызыват…

CVSS

3.5

Низкий

EPSS

0.51

p98

Опубликовано

2013-01-01

Обновлено

2013-01-01

Описание

Модуль mod_dav_svn Apache HTTPD server в Subversion версий с 1.6.0 до 1.6.20 и с 1.7.0 до 1.7.8 позволяет удаленным злоумышленникам вызывать отказ в обслуживании (разрыв указателя NULL и сбой) через анонимный LOCK для URL-адреса, который не существует.

Затронутые продукты

Subversion

Вектор CVSS

AV:N/AC:M/Au:S/C:N/I:N/A:P

Хронология

2013-01-01

Опубликована

2013-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: M

Medium

Аутентификация

Au: S

Single

Воздействие на конфиденциальность

C: N

Отсутствует (N)

Воздействие на целостность

I: N

Отсутствует (N)

Воздействие на доступность

A: P

Partial

Индикаторы эксплуатации

EPSS

0.514 · p98

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

38421

exploitdb · https://www.exploit-db.com/exploits/38421

Enterprise

Затронутые продукты

Продукт	Вендор	Статус
subversion		Отслеживается
subversion		Отслеживается
subversion		Отслеживается
subversion		Отслеживается
subversion		Отслеживается
subversion		Отслеживается
subversion	*	Отслеживается
subversion	*	Отслеживается

Источники данных

DEB

CVE

RED

UBU