BDU:2020-01364

Опубликовано: 26 нояб. 2019

Источник: fstec

CVSS3: 6.1

CVSS2: 5.8

EPSS Низкий

Описание

Уязвимость компонента mod_auth_digest веб-сервера Apache HTTP Server связана с недостаточной защитой web-страниц. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к конфиденциальной информации или выполнить произвольный код

Вендор

Red Hat Inc.

Novell Inc.

Сообщество свободного программного обеспечения

Apache Software Foundation

Наименование ПО

Red Hat Enterprise Linux

SUSE Linux Enterprise Server for SAP Applications

Debian GNU/Linux

Suse Linux Enterprise Server

OpenSUSE Leap

SUSE Linux Enterprise Module for Server Applications

Apache HTTP Server

Версия ПО

7 (Red Hat Enterprise Linux)

12 SP4 (SUSE Linux Enterprise Server for SAP Applications)

8.0 (Debian GNU/Linux)

12 SP4 (Suse Linux Enterprise Server)

8 (Red Hat Enterprise Linux)

15.1 (OpenSUSE Leap)

15 SP1 (SUSE Linux Enterprise Module for Server Applications)

до 2.4.0.1 (Apache HTTP Server)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Сетевое программное средство

Операционные системы и аппаратные платформы

Red Hat Inc. Red Hat Enterprise Linux 7

Сообщество свободного программного обеспечения Debian GNU/Linux 8.0

Red Hat Inc. Red Hat Enterprise Linux 8

Novell Inc. OpenSUSE Leap 15.1

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для программных продуктов Apache Software Foundation:

https://github.com/zmartzone/mod_auth_openidc/commit/5c15dfb08106c2451c2c44ce7ace6813c216ba75

Для программных продуктов Novell Inc.:

https://www.suse.com/security/cve/CVE-2019-14857/

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2019-14857

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2019-14857

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2019-14857
CVE

EPSS

Процентиль: 43%

0.00201

Низкий

6.1 Medium

CVSS3

5.8 Medium

CVSS2

Связанные уязвимости

CVE-2019-14857

CVSS3: 6.1

ubuntu

больше 5 лет назад

A flaw was found in mod_auth_openidc before version 2.4.0.1. An open redirect issue exists in URLs with trailing slashes similar to CVE-2019-3877 in mod_auth_mellon.

CVE-2019-14857

CVSS3: 6.1

redhat

больше 5 лет назад

A flaw was found in mod_auth_openidc before version 2.4.0.1. An open redirect issue exists in URLs with trailing slashes similar to CVE-2019-3877 in mod_auth_mellon.

CVE-2019-14857

CVSS3: 6.1

nvd

больше 5 лет назад

A flaw was found in mod_auth_openidc before version 2.4.0.1. An open redirect issue exists in URLs with trailing slashes similar to CVE-2019-3877 in mod_auth_mellon.

CVE-2019-14857

CVSS3: 6.1

debian

больше 5 лет назад

A flaw was found in mod_auth_openidc before version 2.4.0.1. An open r ...

openSUSE-SU-2019:2499-1

suse-cvrf

больше 5 лет назад

Security update for apache2-mod_auth_openidc

EPSS

Процентиль: 43%

0.00201

Низкий

6.1 Medium

CVSS3

5.8 Medium

CVSS2