BDU:2020-01010

Опубликовано: 25 сент. 2019

Источник: fstec

CVSS3: 6.1

CVSS2: 5.8

EPSS Высокий

Описание

Уязвимость функции mod_rewrite веб-сервера Apache HTTP Server связана с переадресацией URL на ненадежный сайт. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к конфиденциальной информации или оказать воздействие на целостность информации с помощью специально сформированного URL-запроса

Вендор

Red Hat Inc.

Canonical Ltd.

Novell Inc.

Oracle Corp.

Apache Software Foundation

АО «Концерн ВНИИНС»

Наименование ПО

Red Hat Enterprise Linux

Ubuntu

SUSE Linux Enterprise Server for SAP Applications

SUSE Linux Enterprise Software Development Kit

SUSE Linux Enterprise Module for Open Buildservice Development Tools

Suse Linux Enterprise Server

Secure Global Desktop

OpenSUSE Leap

SUSE Linux Enterprise Module for Server Applications

Apache HTTP Server

Red Hat Software Collections

JBoss Core Services

SUSE Linux Enterprise High Performance Computing

ОС ОН «Стрелец»

Версия ПО

7 (Red Hat Enterprise Linux)

16.04 LTS (Ubuntu)

18.04 LTS (Ubuntu)

12 SP4 (SUSE Linux Enterprise Server for SAP Applications)

12 SP4 (SUSE Linux Enterprise Software Development Kit)

15 (SUSE Linux Enterprise Module for Open Buildservice Development Tools)

12 SP4 (Suse Linux Enterprise Server)

19.04 (Ubuntu)

5.4 (Secure Global Desktop)

8 (Red Hat Enterprise Linux)

15.0 (OpenSUSE Leap)

15 SP1 (SUSE Linux Enterprise Module for Open Buildservice Development Tools)

15.1 (OpenSUSE Leap)

15 SP1 (SUSE Linux Enterprise Module for Server Applications)

15 (SUSE Linux Enterprise Module for Server Applications)

12 SP5 (Suse Linux Enterprise Server)

12 SP5 (SUSE Linux Enterprise Software Development Kit)

от 2.4.0 до 2.4.39 (включительно) (Apache HTTP Server)

- (Red Hat Software Collections)

- (JBoss Core Services)

12 SP5 (SUSE Linux Enterprise High Performance Computing)

5.5 (Secure Global Desktop)

1.0 (ОС ОН «Стрелец»)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Сетевое программное средство

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 7

Canonical Ltd. Ubuntu 16.04 LTS

Canonical Ltd. Ubuntu 18.04 LTS

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 12 SP4

Novell Inc. Suse Linux Enterprise Server 12 SP4

Canonical Ltd. Ubuntu 19.04

Red Hat Inc. Red Hat Enterprise Linux 8

Novell Inc. OpenSUSE Leap 15.0

Novell Inc. OpenSUSE Leap 15.1

Novell Inc. Suse Linux Enterprise Server 12 SP5

АО «Концерн ВНИИНС» ОС ОН «Стрелец» 1.0

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,1)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

Для программных продкутов Oracle Corp.:

https://www.oracle.com/security-alerts/public-vuln-to-advisory-mapping.html

Для программных продуктов Apache Software Foundation:

https://httpd.apache.org/security/vulnerabilities_24.html

Для программных продуктов Canonical Ltd.:

https://people.canonical.com/~ubuntu-security/cve/2019/CVE-2019-10098.html

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2019-10098

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2019-10098/

Для ОС ОН «Стрелец»: https://strelets.net/patchi-i-obnovleniya-bezopasnosti#kumulyativnoe-obnovlenie

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-10098
CVE

EPSS

Процентиль: 99%

0.81459

Высокий

6.1 Medium

CVSS3

5.8 Medium

CVSS2

Связанные уязвимости

CVE-2019-10098

CVSS3: 6.1

ubuntu

больше 5 лет назад

In Apache HTTP server 2.4.0 to 2.4.39, Redirects configured with mod_rewrite that were intended to be self-referential might be fooled by encoded newlines and redirect instead to an unexpected URL within the request URL.

CVE-2019-10098

CVSS3: 3.7

redhat

почти 6 лет назад

CVE-2019-10098

CVSS3: 6.1

nvd

больше 5 лет назад

CVE-2019-10098

CVSS3: 6.1

debian

больше 5 лет назад

In Apache HTTP server 2.4.0 to 2.4.39, Redirects configured with mod_r ...

GHSA-hm8m-x559-v4fw

CVSS3: 6.1

github

около 3 лет назад

EPSS

Процентиль: 99%

0.81459

Высокий

6.1 Medium

CVSS3

5.8 Medium

CVSS2