BDU:2025-15637

Опубликовано: 14 нояб. 2025

Источник: fstec

CVSS3: 6.5

CVSS2: 6.4

EPSS Низкий

Описание

Уязвимость веб-сервера Apache HTTP Server связана с непринятием мер по нейтрализации специальных управляющих элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать влияние на конфиденциальность и целостность защищаемой информации

Вендор

Сообщество свободного программного обеспечения

ООО «РусБИТех-Астра»

АО «ИВК»

Canonical Ltd.

Red Hat Inc.

АО «НТЦ ИТ РОСА»

Fedora Project

Apache Software Foundation

ООО «Ред Софт»

АО «СберТех»

Наименование ПО

Debian GNU/Linux

Astra Linux Special Edition

Альт 8 СП

Ubuntu

Red Hat Ansible Automation Platform

РОСА ХРОМ

АЛЬТ СП 10

Fedora

HTTP Server

РЕД ОС

Platform V SberLinux OS Server

Discovery

Версия ПО

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

1.7 (Astra Linux Special Edition)

4.7 (Astra Linux Special Edition)

- (Альт 8 СП)

22.04 LTS (Ubuntu)

2 (Red Hat Ansible Automation Platform)

12.4 (РОСА ХРОМ)

- (АЛЬТ СП 10)

2.4 (Red Hat Ansible Automation Platform)

24.04 LTS (Ubuntu)

1.8 (Astra Linux Special Edition)

2.4 for RHEL 8 (Red Hat Ansible Automation Platform)

2.4 for RHEL 9 (Red Hat Ansible Automation Platform)

2.5 for RHEL 8 (Red Hat Ansible Automation Platform)

2.5 for RHEL 9 (Red Hat Ansible Automation Platform)

42 (Fedora)

13 (Debian GNU/Linux)

43 (Fedora)

25.10 (Ubuntu)

от 2.4.0 до 2.4.65 включительно (HTTP Server)

8.0 (РЕД ОС)

3.8 (Astra Linux Special Edition)

9.2.0-fstec (Platform V SberLinux OS Server)

2.6 for RHEL 9 (Red Hat Ansible Automation Platform)

2.5 (Red Hat Ansible Automation Platform)

2 (Discovery)

до 9.2.0-fstec (Platform V SberLinux OS Server)

Тип ПО

Операционная система

Сетевое программное средство

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

ООО «РусБИТех-Астра» Astra Linux Special Edition 4.7

АО «ИВК» Альт 8 СП -

Canonical Ltd. Ubuntu 22.04 LTS

АО «НТЦ ИТ РОСА» РОСА ХРОМ 12.4

АО «ИВК» АЛЬТ СП 10 -

Canonical Ltd. Ubuntu 24.04 LTS

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.8

Fedora Project Fedora 42

Сообщество свободного программного обеспечения Debian GNU/Linux 13

Fedora Project Fedora 43

Canonical Ltd. Ubuntu 25.10

ООО «Ред Софт» РЕД ОС 8.0

ООО «РусБИТех-Астра» Astra Linux Special Edition 3.8

АО «СберТех» Platform V SberLinux OS Server 9.2.0-fstec

АО «СберТех» Platform V SberLinux OS Server до 9.2.0-fstec

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,5)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

Для Apache HTTP Server:

Обновление программного обеспечения до версии 2.4.66 и выше:

https://httpd.apache.org/security/vulnerabilities_24.html

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС Astra Linux:

обновить пакет apache2 до 2.4.65-3astra.se4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se18-bulletin-2026-0224SE18

Для ОС Astra Linux:

обновить пакет apache2 до 2.4.65-3astra.se4 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se38-bulletin-2026-0305SE38

Для Ред ОС:

http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2025-65082

Для программных продуктов Red Hat Inc.:

https://access.redhat.com/security/cve/cve-2025-64460

Для Ubuntu:

https://ubuntu.com/security/CVE-2025-65082

Для Fedora:

https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2025-65082

Для Platform V SberLinux OS Server:

Обновление операционной системы до версии 9.2.2-fstec

Для Platform V SberLinux OS Server:

Обновление операционной системы до версии 9.2.2-fstec или выше

Для ОС Astra Linux:

обновить пакет apache2 до 2.4.62-3astra.se4~7 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0421SE17

Для ОС Astra Linux:

обновить пакет apache2 до 2.4.62-3astra.se4~7 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2026-0518SE47

Для операционной системы РОСА ХРОМ: https://abf.rosa.ru/advisories/ROSA-SA-2026-3115

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-65082
CVE

EPSS

Процентиль: 53%

0.00789

Низкий

6.5 Medium

CVSS3

6.4 Medium

CVSS2

Связанные уязвимости

ROS-20260122-73-0027

CVSS3: 6.5

redos

6 месяцев назад

Уязвимость httpd

CVE-2025-65082

CVSS3: 6.5

ubuntu

8 месяцев назад

Improper Neutralization of Escape, Meta, or Control Sequences vulnerability in Apache HTTP Server through environment variables set via the Apache configuration unexpectedly superseding variables calculated by the server for CGI programs. This issue affects Apache HTTP Server from 2.4.0 through 2.4.65. Users are recommended to upgrade to version 2.4.66 which fixes the issue.

CVE-2025-65082

CVSS3: 6.5

redhat

8 месяцев назад

CVE-2025-65082

CVSS3: 6.5

nvd

8 месяцев назад

CVE-2025-65082

CVSS3: 6.5

msrc

8 месяцев назад

Apache HTTP Server: CGI environment variable override

EPSS

Процентиль: 53%

0.00789

Низкий

6.5 Medium

CVSS3

6.4 Medium

CVSS2