BDU:2021-01393

Опубликовано: 18 нояб. 2016

Источник: fstec

CVSS3: 7.5

CVSS2: 5

EPSS Средний

Описание

Уязвимость модуля mod_http2 веб-сервера Apache HTTP Server связана с некорректной обработкой запроса HTTP/2. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Apache Software Foundation

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

Наименование ПО

HTTP Server

Debian GNU/Linux

Astra Linux Common Edition

Версия ПО

2.4.24 (HTTP Server)

9 (Debian GNU/Linux)

2.4.25 (HTTP Server)

8.0 (Debian GNU/Linux)

2.12 «Орёл» (Astra Linux Common Edition)

10 (Debian GNU/Linux)

Тип ПО

Сетевое программное средство

Операционная система

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Сообщество свободного программного обеспечения Debian GNU/Linux 8.0

ООО «РусБИТех-Астра» Astra Linux Common Edition 2.12 «Орёл»

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

Для Apache HTTP Server:

Обновление программного обеспечения до 2.4.46-4 или более поздней версии

Для Debian:

Обновление программного обеспечения (пакета apache2) до 2.4.38-3+deb10u4 или более поздней версии

Для Astra Linux:

Обновление программного обеспечения (пакета apache2) до 2.4.38-3+deb10u4 или более поздней версии

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-7659
CVE

EPSS

Процентиль: 97%

0.42342

Средний

7.5 High

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2017-7659

CVSS3: 7.5

ubuntu

больше 8 лет назад

A maliciously constructed HTTP/2 request could cause mod_http2 in Apache HTTP Server 2.4.24, 2.4.25 to dereference a NULL pointer and crash the server process.

CVE-2017-7659

CVSS3: 5.9

redhat

больше 8 лет назад

A maliciously constructed HTTP/2 request could cause mod_http2 in Apache HTTP Server 2.4.24, 2.4.25 to dereference a NULL pointer and crash the server process.

CVE-2017-7659

CVSS3: 7.5

nvd

больше 8 лет назад

A maliciously constructed HTTP/2 request could cause mod_http2 in Apache HTTP Server 2.4.24, 2.4.25 to dereference a NULL pointer and crash the server process.

CVE-2017-7659

CVSS3: 7.5

debian

больше 8 лет назад

A maliciously constructed HTTP/2 request could cause mod_http2 in Apac ...

GHSA-64wg-r59g-c9jm

CVSS3: 7.5

github

больше 3 лет назад

A maliciously constructed HTTP/2 request could cause mod_http2 in Apache HTTP Server 2.4.24, 2.4.25 to dereference a NULL pointer and crash the server process.

EPSS

Процентиль: 97%

0.42342

Средний

7.5 High

CVSS3

5 Medium

CVSS2