BDU:2026-06310

Опубликовано: 05 мар. 2026

Источник: fstec

CVSS3: 6.5

CVSS2: 6.4

EPSS Низкий

Описание

Уязвимость модуля mod_dav_lock веб-сервера Apache HTTP Server связана с разыменованием указателей. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

ООО «РусБИТех-Астра»

АО «ИВК»

ООО «Ред Софт»

Apache Software Foundation

Наименование ПО

Astra Linux Special Edition

Альт 8 СП

АЛЬТ СП 10

РЕД ОС

HTTP Server

Версия ПО

1.7 (Astra Linux Special Edition)

- (Альт 8 СП)

- (АЛЬТ СП 10)

8.0 (РЕД ОС)

от 2.4.0 до 2.4.66 включительно (HTTP Server)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

АО «ИВК» Альт 8 СП -

АО «ИВК» АЛЬТ СП 10 -

ООО «Ред Софт» РЕД ОС 8.0

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://httpd.apache.org/security/vulnerabilities_24.html

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС Astra Linux:

обновить пакет apache2 до 2.4.62-3astra.se5~7 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0616SE17HF

Для Ред ОС: http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-33523
CVE

EPSS

Процентиль: 36%

0.00436

Низкий

6.5 Medium

CVSS3

6.4 Medium

CVSS2

Связанные уязвимости

ROS-20260715-73-0006

CVSS3: 6.5

redos

24 дня назад

Уязвимость httpd

CVE-2026-33523

CVSS3: 6.5

ubuntu

3 месяца назад

HTTP response splitting vulnerability in multiple Apache HTTP Server modules with untrusted or compromised backend servers. This issue affects Apache HTTP Server: from through 2.4.66. Users are recommended to upgrade to version 2.4.67, which fixes the issue.

CVE-2026-33523

CVSS3: 6.5

redhat

3 месяца назад

CVE-2026-33523

CVSS3: 6.5

nvd

3 месяца назад

CVE-2026-33523

CVSS3: 6.5

msrc

3 месяца назад

Apache HTTP Server: multiple modules: HTTP response splitting forwarding malicious status line

EPSS

Процентиль: 36%

0.00436

Низкий

6.5 Medium

CVSS3

6.4 Medium

CVSS2