BDU:2024-05354

Опубликовано: 01 июл. 2024

Источник: fstec

CVSS3: 8.8

CVSS2: 9

EPSS Критический

Описание

Уязвимость веб-сервера Apache HTTP Server связана с недостаточной проверкой поступающих запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить SSRF-атаку

Вендор

ООО «Ред Софт»

АО «ИВК»

АО «НТЦ ИТ РОСА»

Apache Software Foundation

АО "НППКТ"

Наименование ПО

РЕД ОС

Альт 8 СП

ROSA Virtualization

АЛЬТ СП 10

Apache HTTP Server

ОСОН ОСнова Оnyx

ROSA Virtualization 3.0

Версия ПО

7.3 (РЕД ОС)

- (Альт 8 СП)

2.1 (ROSA Virtualization)

- (АЛЬТ СП 10)

до 2.4.59 включительно (Apache HTTP Server)

до 2.11.1 (ОСОН ОСнова Оnyx)

3.0 (ROSA Virtualization 3.0)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

Microsoft Corp Windows -

ООО «Ред Софт» РЕД ОС 7.3

АО «ИВК» Альт 8 СП -

АО «НТЦ ИТ РОСА» ROSA Virtualization 2.1

АО «ИВК» АЛЬТ СП 10 -

АО "НППКТ" ОСОН ОСнова Оnyx до 2.11.1

АО «НТЦ ИТ РОСА» ROSA Virtualization 3.0 3.0

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://httpd.apache.org/security/vulnerabilities_24.html

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства

ОСОН ОСнова Оnyx: Обновление программного обеспечения apache2 до версии 2.4.62-1~deb11u1.osnova19

Для РЕД ОС:

https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-httpd-cve-2024-38473-cve-2024-38472/?sphrase_id=1203736

Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2902

Для системы управления средой виртуализации «ROSA Virtualization»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2901

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-38472
CVE

EPSS

Процентиль: 100%

0.90939

Критический

8.8 High

CVSS3

9 Critical

CVSS2

Связанные уязвимости

ROS-20250812-08

CVSS3: 8.8

redos

25 дней назад

Множественные уязвимости httpd

CVE-2024-38472

CVSS3: 7.5

ubuntu

около 1 года назад

SSRF in Apache HTTP Server on Windows allows to potentially leak NTLM hashes to a malicious server via SSRF and malicious requests or content Users are recommended to upgrade to version 2.4.60 which fixes this issue. Note: Existing configurations that access UNC paths will have to configure new directive "UNCList" to allow access during request processing.

CVE-2024-38472

CVSS3: 7.5

redhat

около 1 года назад

CVE-2024-38472

CVSS3: 7.5

nvd

около 1 года назад

CVE-2024-38472

CVSS3: 7.5

msrc

9 месяцев назад

Описание отсутствует

EPSS

Процентиль: 100%

0.90939

Критический

8.8 High

CVSS3

9 Critical

CVSS2