BDU:2025-15637

Опубликовано: 14 нояб. 2025

Источник: fstec

CVSS3: 6.5

CVSS2: 6.4

EPSS Низкий

Описание

Уязвимость веб-сервера Apache HTTP Server связана с непринятием мер по нейтрализации специальных управляющих элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать влияние на конфиденциальность и целостность защищаемой информации

Вендор

Сообщество свободного программного обеспечения

АО «ИВК»

Canonical Ltd.

Red Hat Inc.

ООО «РусБИТех-Астра»

Fedora Project

Apache Software Foundation

ООО «Ред Софт»

Наименование ПО

Debian GNU/Linux

Альт 8 СП

Ubuntu

Red Hat Ansible Automation Platform

АЛЬТ СП 10

Astra Linux Special Edition

Fedora

HTTP Server

РЕД ОС

Discovery

Версия ПО

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

- (Альт 8 СП)

22.04 LTS (Ubuntu)

2 (Red Hat Ansible Automation Platform)

- (АЛЬТ СП 10)

2.4 (Red Hat Ansible Automation Platform)

24.04 LTS (Ubuntu)

1.8 (Astra Linux Special Edition)

2.4 for RHEL 8 (Red Hat Ansible Automation Platform)

2.4 for RHEL 9 (Red Hat Ansible Automation Platform)

2.5 for RHEL 8 (Red Hat Ansible Automation Platform)

2.5 for RHEL 9 (Red Hat Ansible Automation Platform)

42 (Fedora)

13 (Debian GNU/Linux)

43 (Fedora)

25.10 (Ubuntu)

от 2.4.0 до 2.4.65 включительно (HTTP Server)

8.0 (РЕД ОС)

3.8 (Astra Linux Special Edition)

2.6 for RHEL 9 (Red Hat Ansible Automation Platform)

2.5 (Red Hat Ansible Automation Platform)

2 (Discovery)

Тип ПО

Операционная система

Сетевое программное средство

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

АО «ИВК» Альт 8 СП -

Canonical Ltd. Ubuntu 22.04 LTS

АО «ИВК» АЛЬТ СП 10 -

Canonical Ltd. Ubuntu 24.04 LTS

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Fedora Project Fedora 42

Сообщество свободного программного обеспечения Debian GNU/Linux 13

Fedora Project Fedora 43

Canonical Ltd. Ubuntu 25.10

ООО «Ред Софт» РЕД ОС 8.0

ООО «РусБИТех-Астра» Astra Linux Special Edition 3.8

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Apache HTTP Server:

Обновление программного обеспечения до версии 2.4.66 и выше:

https://httpd.apache.org/security/vulnerabilities_24.html

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС Astra Linux:

обновить пакет apache2 до 2.4.65-3astra.se4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18

Для ОС Astra Linux:

обновить пакет apache2 до 2.4.65-3astra.se4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0305SE38

Для Ред ОС:

http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2025-65082

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2025-64460

Для Ubuntu:

https://ubuntu.com/security/CVE-2025-65082

Для Fedora:

https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2025-65082

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-65082
CVE

EPSS

Процентиль: 36%

0.00156

Низкий

6.5 Medium

CVSS3

6.4 Medium

CVSS2

Связанные уязвимости

ROS-20260122-73-0027

CVSS3: 6.5

redos

2 месяца назад

Уязвимость httpd

CVE-2025-65082

CVSS3: 6.5

ubuntu

4 месяца назад

Improper Neutralization of Escape, Meta, or Control Sequences vulnerability in Apache HTTP Server through environment variables set via the Apache configuration unexpectedly superseding variables calculated by the server for CGI programs. This issue affects Apache HTTP Server from 2.4.0 through 2.4.65. Users are recommended to upgrade to version 2.4.66 which fixes the issue.

CVE-2025-65082

CVSS3: 6.5

redhat

4 месяца назад

CVE-2025-65082

CVSS3: 6.5

nvd

4 месяца назад

CVE-2025-65082

CVSS3: 6.5

msrc

4 месяца назад

Apache HTTP Server: CGI environment variable override

EPSS

Процентиль: 36%

0.00156

Низкий

6.5 Medium

CVSS3

6.4 Medium

CVSS2