CVE-2011-3192
Le filtre byterange des versions 1.3.x, 2.0.x à 2.0.64 et 2.2.x à 2.2.19 du serveur HTTP Apache permet à des attaquants distants de provoquer un déni de...
- Publié
- 29 août 2011
- Mise à jour
- 6 août 2024
- Attribution de CNA
- redhat
- Preuve observée
- 19 août 2011
CVSS primaire
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:N/I:N/A:CÉlevé · 30 prochains jours
- Percentile
- 99,9 %
- Date du modèle
- 12 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
Le filtre byterange des versions 1.3.x, 2.0.x à 2.0.64 et 2.2.x à 2.2.19 du serveur HTTP Apache permet à des attaquants distants de provoquer un déni de service (consommation de mémoire et de CPU) via un en-tête Range qui exprime de multiples plages qui se chevauchent, comme exploité dans la nature en août 2011, une vulnérabilité différente de CVE-2007-0086.
Sources
modules/auxiliary/dos/http/apache_range_dos.rb
Metasploit Framework modulesConditions déclarées
- verification: check_not_declared($.auxiliary_dos/http/apache_range_dos.check)
- CVE-2011-3192-apache-exploitExploit
CVE-2011-3192 - DoS Apache à distance pour les versions d'Apache 1.3.x, 2.0.64 et inférieures, et 2.2.19 et inférieures. Développé en 2011 par Antonius (ev1lut10n / w1sdom).
- CVE-2011-3192Exploit
Exploit Python pour CVE-2011-3192 (Apache Range Header Denial of Service). Exécute des requêtes HTTP multi-threadées pour épuiser les ressources du serveur. Nécessite une URL cible et un nombre de tâches.
Ce dépôt est utilisé pour tester Apache Killer (cve-2011-3192).
- KillApachePyExploit
Apache Killer en Python (DoS par en-tête Range CVE-2011-3192)
- ExploitsExploit
Exploits par 1N3 @CrowdShield @xer0dayz @XeroSecurity
kingcope · multiple · 19 août 2011
- Apache - Denial of ServiceExploit
Ramon de C Valle · linux · 9 déc. 2011
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.