BDU:2016-01707

Опубликовано: 06 июл. 2016

Источник: fstec

CVSS2: 4.3

EPSS Средний

Описание

Уязвимость веб-сервера Apache HTTP Server связана с ошибками управления ресурсом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании при помощи модифицированного потока управления окнами

Вендор

Apache Software Foundation

АО «НТЦ ИТ РОСА»

Наименование ПО

HTTP Server

ROSA Virtualization

ROSA Virtualization 3.0

Версия ПО

2.4.17 (HTTP Server)

2.4.18 (HTTP Server)

2.1 (ROSA Virtualization)

3.0 (ROSA Virtualization 3.0)

Тип ПО

Сетевое программное средство

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux .

Apple Inc. MacOS X

Microsoft Corp Windows -

Apple Inc. MacOS X

Computer Science Research Group BSD .

Novell Inc. Novell Netware .

Be Inc. BeOS .

АО «НТЦ ИТ РОСА» ROSA Virtualization 2.1

АО «НТЦ ИТ РОСА» ROSA Virtualization 3.0 3.0

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,3)

Возможные меры по устранению уязвимости

Информация об устранении уязвимости доступна по адресу: http://svn.apache.org/viewvc?view=revision&revision=1733727

Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2860

Для системы управления средой виртуализации «ROSA Virtualization»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2859

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2016-1546
CVE

EPSS

Процентиль: 97%

0.36839

Средний

4.3 Medium

CVSS2

Связанные уязвимости

CVE-2016-1546

CVSS3: 5.9

ubuntu

больше 9 лет назад

The Apache HTTP Server 2.4.17 and 2.4.18, when mod_http2 is enabled, does not limit the number of simultaneous stream workers for a single HTTP/2 connection, which allows remote attackers to cause a denial of service (stream-processing outage) via modified flow-control windows.