BDU:2024-03101

Опубликовано: 26 июн. 2023

Источник: fstec

CVSS3: 5.4

CVSS2: 4

EPSS Низкий

Описание

Уязвимость веб-сервера Apache HTTP Server связана с непринятием мер по обработке последовательностей CRLF в HTTP-заголовках. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнять атаки с разделением ответов HTTP

Вендор

ООО «РусБИТех-Астра»

Novell Inc.

Сообщество свободного программного обеспечения

Canonical Ltd.

ООО «Ред Софт»

АО «ИВК»

Apache Software Foundation

IBM Corp.

АО "НППКТ"

Наименование ПО

Astra Linux Special Edition

Suse Linux Enterprise Server

SUSE Linux Enterprise Server for SAP Applications

SUSE Linux Enterprise Software Development Kit

Debian GNU/Linux

SUSE Linux Enterprise High Performance Computing

Ubuntu

РЕД ОС

Альт 8 СП

SUSE Manager Retail Branch Server

SUSE Manager Proxy

SUSE Manager Server

SUSE Enterprise Storage

SUSE Linux Enterprise Real Time

Suse Linux Enterprise Desktop

SUSE Linux Enterprise Module for Basesystem

SUSE Linux Enterprise Module for Server Applications

SUSE Linux Enterprise Module for Package Hub

АЛЬТ СП 10

Apache HTTP Server

IBM HTTP Server

ОСОН ОСнова Оnyx

Версия ПО

1.6 «Смоленск» (Astra Linux Special Edition)

12 SP5 (Suse Linux Enterprise Server)

12 SP5 (SUSE Linux Enterprise Server for SAP Applications)

12 SP5 (SUSE Linux Enterprise Software Development Kit)

10 (Debian GNU/Linux)

12 SP5 (SUSE Linux Enterprise High Performance Computing)

20.04 LTS (Ubuntu)

16.04 ESM (Ubuntu)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

- (Альт 8 СП)

15 SP4 (SUSE Linux Enterprise Server for SAP Applications)

22.04 LTS (Ubuntu)

4.3 (SUSE Manager Retail Branch Server)

4.3 (SUSE Manager Proxy)

4.3 (SUSE Manager Server)

7.1 (SUSE Enterprise Storage)

4.7 (Astra Linux Special Edition)

15 SP3 (SUSE Linux Enterprise Real Time)

15 SP5 (SUSE Linux Enterprise Server for SAP Applications)

15 SP5 (Suse Linux Enterprise Server)

15 SP5 (Suse Linux Enterprise Desktop)

15 SP5 (SUSE Linux Enterprise High Performance Computing)

15 SP5 (SUSE Linux Enterprise Module for Basesystem)

18.04 ESM (Ubuntu)

15 SP5 (SUSE Linux Enterprise Module for Server Applications)

15 SP5 (SUSE Linux Enterprise Module for Package Hub)

- (АЛЬТ СП 10)

23.10 (Ubuntu)

15 SP6 (Suse Linux Enterprise Desktop)

15 SP6 (Suse Linux Enterprise Server)

15 SP6 (SUSE Linux Enterprise Server for SAP Applications)

15 SP6 (SUSE Linux Enterprise High Performance Computing)

15 SP6 (SUSE Linux Enterprise Module for Basesystem)

15 SP6 (SUSE Linux Enterprise Module for Package Hub)

от 2.4.0 до 2.4.58 включительно (Apache HTTP Server)

от 8.5.0.0 до 8.5.5.25 включительно (IBM HTTP Server)

от 9.0.0.0 до 9.0.5.19 включительно (IBM HTTP Server)

до 2.11.1 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Сетевое средство

Сетевое программное средство

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.6 «Смоленск»

Novell Inc. Suse Linux Enterprise Server 12 SP5

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 12 SP5

Сообщество свободного программного обеспечения Debian GNU/Linux 10

Canonical Ltd. Ubuntu 20.04 LTS

Canonical Ltd. Ubuntu 16.04 ESM

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

АО «ИВК» Альт 8 СП -

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP4

Canonical Ltd. Ubuntu 22.04 LTS

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

Novell Inc. SUSE Linux Enterprise Real Time 15 SP3

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP5

Novell Inc. Suse Linux Enterprise Server 15 SP5

Novell Inc. Suse Linux Enterprise Desktop 15 SP5

Canonical Ltd. Ubuntu 18.04 ESM

АО «ИВК» АЛЬТ СП 10 -

Canonical Ltd. Ubuntu 23.10

Novell Inc. Suse Linux Enterprise Desktop 15 SP6

Novell Inc. Suse Linux Enterprise Server 15 SP6

Novell Inc. SUSE Linux Enterprise Server for SAP Applications 15 SP6

АО "НППКТ" ОСОН ОСнова Оnyx до 2.11.1

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,4)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://httpd.apache.org/security/vulnerabilities_24.html

Для Ubuntu:

https://ubuntu.com/security/CVE-2023-38709

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2023-38709

Для продуктов Novel Inc.:

https://www.suse.com/security/cve/CVE-2023-38709.html

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства

Для РедОС: http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для ОС Astra Linux:

обновить пакет apache2 до 2.4.57-2+astra.se5 или более высокой версии, используя рекомендации производителя:

https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17

Для ОСОН Основа Onyx:

https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.11.1/

Для Astra Linux Special Edition 1.6 «Смоленск»::

обновить пакет apache2 до 2.4.46-1~bpo9+1astra.se12 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16

Для Astra Linux Special Edition 4.7 для архитектуры ARM:

обновить пакет apache2 до 2.4.57-2+astra.se5 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-38709
CVE

EPSS

Процентиль: 80%

0.01437

Низкий

5.4 Medium

CVSS3

4 Medium

CVSS2

Связанные уязвимости

ROS-20240726-05

CVSS3: 6.5

redos

11 месяцев назад

Множественные уязвимости httpd

CVE-2023-38709

CVSS3: 7.3

ubuntu

около 1 года назад

Faulty input validation in the core of Apache allows malicious or exploitable backend/content generators to split HTTP responses. This issue affects Apache HTTP Server: through 2.4.58.

CVE-2023-38709

CVSS3: 6.8

redhat

около 1 года назад

Faulty input validation in the core of Apache allows malicious or exploitable backend/content generators to split HTTP responses. This issue affects Apache HTTP Server: through 2.4.58.

CVE-2023-38709

CVSS3: 7.3

nvd

около 1 года назад

Faulty input validation in the core of Apache allows malicious or exploitable backend/content generators to split HTTP responses. This issue affects Apache HTTP Server: through 2.4.58.

CVE-2023-38709

CVSS3: 7.3

msrc

8 месяцев назад

Описание отсутствует

EPSS

Процентиль: 80%

0.01437

Низкий

5.4 Medium

CVSS3

4 Medium

CVSS2