BDU:2025-08955

Опубликовано: 10 июл. 2025

Источник: fstec

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

Уязвимость веб-сервера Apache HTTP Server связана с утечкой памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

ООО «Ред Софт»

ООО «РусБИТех-Астра»

АО «ИВК»

Apache Software Foundation

АО «СберТех»

АО «НППКТ»

Наименование ПО

РЕД ОС

Astra Linux Special Edition

Альт 8 СП

Astra Linux Common Edition

HTTP Server

Platform V SberLinux OS Server

ОСОН ОСнова Оnyx

Версия ПО

7.3 (РЕД ОС)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

- (Альт 8 СП)

1.6 «Смоленск» (Astra Linux Common Edition)

1.8 (Astra Linux Special Edition)

от 2.4.17 до 2.4.64 (HTTP Server)

9.1 (Platform V SberLinux OS Server)

до 2.14 (ОСОН ОСнова Оnyx)

9.1.1-fstec (Platform V SberLinux OS Server)

3.8 (Astra Linux Special Edition)

до 3.1 (ОСОН ОСнова Оnyx)

до 9.1.1-fstec (Platform V SberLinux OS Server)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

ООО «Ред Софт» РЕД ОС 7.3

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО «ИВК» Альт 8 СП -

ООО «РусБИТех-Астра» Astra Linux Common Edition 1.6 «Смоленск»

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

АО «СберТех» Platform V SberLinux OS Server 9.1

АО «НППКТ» ОСОН ОСнова Оnyx до 2.14

АО «СберТех» Platform V SberLinux OS Server 9.1.1-fstec

ООО «РусБИТех-Астра» Astra Linux Special Edition 3.8

АО «НППКТ» ОСОН ОСнова Оnyx до 3.1

АО «СберТех» Platform V SberLinux OS Server до 9.1.1-fstec

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://httpd.apache.org/security/vulnerabilities_24.html

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС Astra Linux:

обновить пакет apache2 до 2.4.62-3astra.se2~7 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2025-0923SE17

Для РЕД ОС:

https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-httpd-29092025/?sphrase_id=1313666

Обновление программного обеспечения apache2 до версии 2.4.65-1~deb11u1.osnova2u1

Для ОС Astra Linux:

обновить пакет apache2 до 2.4.62-3astra.se2~7 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2025-1020SE47

Для ОС Astra Linux:

обновить пакет apache2 до 2.4.65-3astra.se1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-1113SE18

Для ОС Astra Linux:

обновить пакет apache2 до 2.4.46-1~bpo9+1astra.se14 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20251225SE16

Для ОС Astra Linux:

обновить пакет apache2 до 2.4.65-3astra.se1 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0126SE38

Для ОС Astra Linux:

Для ОСОН ОСнова Оnyx: Обновление программного обеспечения apache2 до версии 2.4.65-1~deb12u1.osnova3u1

Для Platform V SberLinux OS Server:

Обновление операционной системы до версии 9.1.1-fstec или выше

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-53020
CVE

EPSS

Процентиль: 91%

0.04576

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2025-53020

CVSS3: 7.5

ubuntu

около 1 года назад

Late Release of Memory after Effective Lifetime vulnerability in Apache HTTP Server. This issue affects Apache HTTP Server: from 2.4.17 up to 2.4.63. Users are recommended to upgrade to version 2.4.64, which fixes the issue.

CVE-2025-53020

CVSS3: 5.3

redhat

около 1 года назад

CVE-2025-53020

CVSS3: 7.5

nvd

около 1 года назад

CVE-2025-53020

CVSS3: 7.5

msrc

около 1 года назад

Apache HTTP Server: HTTP/2 DoS by Memory Increase

CVE-2025-53020

CVSS3: 7.5

debian

около 1 года назад

Late Release of Memory after Effective Lifetime vulnerability in Apach ...

EPSS

Процентиль: 91%

0.04576

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2