BDU:2015-10926

Опубликовано: 07 мар. 2015

Источник: fstec

CVSS2: 5

EPSS Средний

Описание

Уязвимость функции lua_websocket_read компонента lua_request.c веб-сервера Apache HTTP Server существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании путем отправки специально сформированного запроса WebSocket Ping

Вендор

Apache Software Foundation

Наименование ПО

Apache HTTP Server

Версия ПО

2.4.12 (Apache HTTP Server)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .

Apple Inc. Mac OS .

Microsoft Corp. Windows .

Computer Science Research Group BSD .

Novell Inc. Novell Netware .

Be Inc. BeOS .

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

http://svn.apache.org/repos/asf/httpd/httpd/branches/2.4.x/CHANGES

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-0228
CVE

EPSS

Процентиль: 93%

0.10734

Средний

5 Medium

CVSS2

Связанные уязвимости

CVE-2015-0228

ubuntu

больше 10 лет назад

The lua_websocket_read function in lua_request.c in the mod_lua module in the Apache HTTP Server through 2.4.12 allows remote attackers to cause a denial of service (child-process crash) by sending a crafted WebSocket Ping frame after a Lua script has called the wsupgrade function.