ALT-PU-2021-2972

Критический

ALT-PU-2021-2972: package apache2 update to version 2.4.49-alt1

Источник

errata.altlinux.org

Дата публикации

04.10.2021

Дата обновления

04.10.2021

Устраненные уязвимости

ALT Linux branch p10

ALT Server

ALT Virtualization Server

ALT Workstation

ALT Workstation K

ALT Education

Simply Linux

Starterkit

ALT Container

Описание

This update upgrades apache2 to version 2.4.49-alt1.

Устраненные уязвимости10

BDU:2021-04216

Средний 4.8

Дата публикации: 25.08.2021

Уязвимость модуля mod_proxy httpd-демона веб-сервера Apache HTTP Server, позволяющая нарушителю отправить скрытый HTTP-запрос (атака типа HTTP Request Smuggling)

CVSS 3.1

Средний 4.8

AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:N

Attack vector: Network
Complexity: High
Privileges: None
User interaction: None
Scope: Unchanged
Confidentiality: Low
Integrity: Low
Availability: None

CVSS 2.0

Средний 5.8

AV:N/AC:M/Au:N/C:P/I:P/A:N

Access vector: Network
Complexity: Medium
Authentication: None
Confidentiality: Partial
Integrity: Partial
Availability: None

Ссылки

BDU:2021-04216 https://bdu.fstec.ru/vul/2021-04216

Ссылки1

ALT-PU-2021-2972 https://errata.altlinux.org/ALT-PU-2021-2972

Связанные уязвимости

SUSE-SU-2021:3335-1

suse-cvrf

около 5 лет назад

Security update for apache2

ALT-PU-2021-2866

CVSS3: 9.8

altlinux

около 5 лет назад

ALT-PU-2021-2866: package `apache2` update to version 2.4.49-alt1

openSUSE-SU-2021:3522-1

suse-cvrf

около 5 лет назад

Security update for apache2

openSUSE-SU-2021:1438-1

suse-cvrf

около 5 лет назад

Security update for apache2

SUSE-SU-2021:3522-1

suse-cvrf

около 5 лет назад

Security update for apache2