CVE-2013-2028
Die Funktion ngx_http_parse_chunked in http/ngx_http_parse.c in nginx 1.3.9 bis 1.4.0 ermöglicht es entfernten Angreifern, eine Denial-of-Service-Situation...
- Veröffentlicht
- 18.07.2013
- Aktualisiert
- 06.08.2024
- CNA zuweisen
- redhat
- Beweise beobachtet
- 17.05.2013
Primäres CVSS
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:PHoch · nächste 30 Tage
- Perzentil
- 99,8 %
- Modelldatum
- 12.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Die Funktion ngx_http_parse_chunked in http/ngx_http_parse.c in nginx 1.3.9 bis 1.4.0 ermöglicht es entfernten Angreifern, eine Denial-of-Service-Situation (Absturz) zu verursachen und beliebigen Code auszuführen, und zwar über eine Anfrage mit chunked Transfer-Encoding und einer großen Chunk-Größe, was einen Integer-Vorzeichenfehler und einen stapelbasierten Pufferüberlauf auslöst.
Quellen
modules/exploits/linux/http/nginx_chunked_size.rb
Metasploit Framework modulesAngegebene Bedingungen
- platform: Unix($.exploit_linux/http/nginx_chunked_size.platform)
- verification: check_declared($.exploit_linux/http/nginx_chunked_size.check)
- nginxpwnForschung
Exploitation Training -- CVE-2013-2028: Nginx Stack Based Buffer Overflow
- CVE-2013-2028-ExploitExploit
CVE-2013-2028 python Exploit
Dies ist nicht stabil
- CVE-2013-2028_CheckerScanner
Tool zur Überprüfung von Nginx CVE-2013-2028
- CVE-2013-2028-ExploitExploit
Docker-basiertes Lab und Python-Exploit für CVE-2013-2028, einen Integer-Overflow im Chunked-Parser von Nginx 1.3.9, der Canary-Wiederherstellung, mprotect und Shellcode-Ausführung abdeckt.
- nginx-1.4.0Exploit
Für die Analyse von CVE-2013-2028
- nginxhackExploit
Eine CVE-2013-2028-Implementierung
- sfopPoC
Segmentation Fault-Oriented Programming Exploitation-Technik
CVE-2013-2028-Reproduktion
Mert SARICA · linux · 17.05.2013
Metasploit · linux · 28.05.2013
kingcope · linux_x86 · 11.07.2013
sorbo · linux_x86-64 · 15.03.2014
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.