BDU:2026-06308

Опубликовано: 09 мар. 2026

Источник: fstec

CVSS3: 4.8

CVSS2: 4

EPSS Низкий

Описание

Уязвимость модуля mod_auth_digest веб-сервера Apache HTTP Server связана с раскрытием информации на основании временных расхождений. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти ограничения безопасности

Вендор

ООО «РусБИТех-Астра»

АО «ИВК»

ООО «Ред Софт»

Apache Software Foundation

Наименование ПО

Astra Linux Special Edition

Альт 8 СП

АЛЬТ СП 10

РЕД ОС

HTTP Server

Версия ПО

1.7 (Astra Linux Special Edition)

- (Альт 8 СП)

- (АЛЬТ СП 10)

8.0 (РЕД ОС)

до 2.4.66 включительно (HTTP Server)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

АО «ИВК» Альт 8 СП -

АО «ИВК» АЛЬТ СП 10 -

ООО «Ред Софт» РЕД ОС 8.0

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 4,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://httpd.apache.org/security/vulnerabilities_24.html

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС Astra Linux:

обновить пакет apache2 до 2.4.62-3astra.se5~7 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0616SE17HF

Для Ред ОС: http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-33006
CVE

EPSS

Процентиль: 43%

0.00557

Низкий

4.8 Medium

CVSS3

4 Medium

CVSS2

Связанные уязвимости

ROS-20260715-73-0003

CVSS3: 4.8

redos

16 дней назад

Уязвимость httpd

CVE-2026-33006

CVSS3: 4.8

ubuntu

3 месяца назад

A timing attack against mod_auth_digest in Apache HTTP Server 2.4.66 allows a bypass of Digest authentication by a remote attacker. Users are recommended to upgrade to version 2.4.67, which fixes this issue.

CVE-2026-33006

CVSS3: 4.8

redhat

3 месяца назад

CVE-2026-33006

CVSS3: 4.8

nvd

3 месяца назад

CVE-2026-33006

CVSS3: 4.8

msrc

3 месяца назад

Apache HTTP Server: mod_auth_digest timing attack

EPSS

Процентиль: 43%

0.00557

Низкий

4.8 Medium

CVSS3

4 Medium

CVSS2