BDU:2024-05368

Опубликовано: 18 июл. 2024

Источник: fstec

CVSS3: 10

CVSS2: 10

EPSS Низкий

Описание

Уязвимость модуля mod_rewrite веб-сервера Apache HTTP Server связана с недостаточной проверкой поступающих запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к устройству путём подделки запросов от имени сервера

Вендор

АО «ИВК»

Apache Software Foundation

АО "НППКТ"

Наименование ПО

Альт 8 СП

АЛЬТ СП 10

Apache HTTP Server

ОСОН ОСнова Оnyx

Версия ПО

- (Альт 8 СП)

- (АЛЬТ СП 10)

от 2.4.0 до 2.4.62 (Apache HTTP Server)

до 2.11.1 (ОСОН ОСнова Оnyx)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

АО «ИВК» Альт 8 СП -

АО «ИВК» АЛЬТ СП 10 -

АО "НППКТ" ОСОН ОСнова Оnyx до 2.11.1

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 10)

Возможные меры по устранению уязвимости

Установка обновлений из доверенных источников.

В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:

- использование средств межсетевого экранирования уровня веб-приложений для ограничения возможности удалённого доступа к внутренним ресурсам;

- использование систем обнаружения и предотвращения вторжений, позволяющих предотвратить реализацию SSRF-атаки.

Использование рекомендаций производителя:

https://lists.apache.org/thread/5hhwb5mom6ptlzyhrxft72191hd0zfvh

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства

Для ОС Альт 8 СП (релиз 10): установка обновления из публичного репозитория программного средства

ОСОН ОСнова Оnyx: Обновление программного обеспечения apache2 до версии 2.4.62-1~deb11u1.osnova19

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-40898
CVE

EPSS

Процентиль: 25%

0.00084

Низкий

10 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

ROS-20240729-17

CVSS3: 10

redos

11 месяцев назад

Уязвимость httpd

CVE-2024-40898

CVSS3: 7.5

ubuntu

11 месяцев назад

SSRF in Apache HTTP Server on Windows with mod_rewrite in server/vhost context, allows to potentially leak NTML hashes to a malicious server via SSRF and malicious requests. Users are recommended to upgrade to version 2.4.62 which fixes this issue.

CVE-2024-40898

CVSS3: 7.5

redhat

11 месяцев назад

CVE-2024-40898

CVSS3: 7.5

nvd

11 месяцев назад

CVE-2024-40898

CVSS3: 7.5

msrc

11 месяцев назад

Описание отсутствует

EPSS

Процентиль: 25%

0.00084

Низкий

10 Critical

CVSS3

10 Critical

CVSS2