BDU:2026-06311

Опубликовано: 04 мар. 2026

Источник: fstec

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

Уязвимость модуля mod_authn_socache веб-сервера Apache HTTP Server связана с разыменованием указателей. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

ООО «РусБИТех-Астра»

АО «ИВК»

ООО «Ред Софт»

Apache Software Foundation

Наименование ПО

Astra Linux Special Edition

Альт 8 СП

АЛЬТ СП 10

РЕД ОС

HTTP Server

Версия ПО

1.7 (Astra Linux Special Edition)

- (Альт 8 СП)

- (АЛЬТ СП 10)

8.0 (РЕД ОС)

от 2.4.0 до 2.4.66 включительно (HTTP Server)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

АО «ИВК» Альт 8 СП -

АО «ИВК» АЛЬТ СП 10 -

ООО «Ред Софт» РЕД ОС 8.0

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://httpd.apache.org/security/vulnerabilities_24.html

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС Astra Linux:

обновить пакет apache2 до 2.4.62-3astra.se5~7 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0616SE17HF

Для Ред ОС: http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-33007
CVE

EPSS

Процентиль: 41%

0.00514

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

ROS-20260715-73-0001

CVSS3: 5.3

redos

17 дней назад

Уязвимость httpd

CVE-2026-33007

CVSS3: 5.3

ubuntu

3 месяца назад

A NULL pointer dereference in the mod_authn_socache in Apache HTTP Server 2.4.66 and earlier allows an unauthenticated remote user to crash a child process in a caching forward proxy configuration. Users are recommended to upgrade to version 2.4.67, which fixes this issue.

CVE-2026-33007

CVSS3: 5.3

redhat

3 месяца назад

CVE-2026-33007

CVSS3: 5.3

nvd

3 месяца назад

CVE-2026-33007

CVSS3: 5.3

msrc

3 месяца назад

Apache HTTP Server: mod_authn_socache crash

EPSS

Процентиль: 41%

0.00514

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2