BDU:2026-06352

Опубликовано: 10 дек. 2025

Источник: fstec

CVSS3: 5.3

CVSS2: 5

EPSS Низкий

Описание

Уязвимость функции mod_proxy_ajp() веб-сервера Apache HTTP Server связана с чтением за пределами допустимого диапазона в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть конфиденциальную информацию

Вендор

ООО «РусБИТех-Астра»

АО «ИВК»

ООО «Ред Софт»

Apache Software Foundation

Наименование ПО

Astra Linux Special Edition

Альт 8 СП

АЛЬТ СП 10

РЕД ОС

HTTP Server

Версия ПО

1.7 (Astra Linux Special Edition)

- (Альт 8 СП)

- (АЛЬТ СП 10)

8.0 (РЕД ОС)

до 2.4.67 (HTTP Server)

Тип ПО

Операционная система

Сетевое программное средство

Операционные системы и аппаратные платформы

ООО «РусБИТех-Астра» Astra Linux Special Edition 1.7

АО «ИВК» Альт 8 СП -

АО «ИВК» АЛЬТ СП 10 -

ООО «Ред Софт» РЕД ОС 8.0

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 5,3)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://httpd.apache.org/security/vulnerabilities_24.html

Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/

Для ОС Astra Linux:

обновить пакет apache2 до 2.4.62-3astra.se5~7 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0616SE17HF

Для Ред ОС: http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-33857
CVE

EPSS

Процентиль: 32%

0.00393

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

ROS-20260715-73-0002

CVSS3: 5.3

redos

17 дней назад

Уязвимость httpd

CVE-2026-33857

CVSS3: 5.3

ubuntu

3 месяца назад

Out-of-bounds Read vulnerability in mod_proxy_ajp of Apache HTTP Server. This issue affects Apache HTTP Server: through 2.4.66. Users are recommended to upgrade to version 2.4.67, which fixes the issue.

CVE-2026-33857

CVSS3: 7.5

redhat

3 месяца назад

CVE-2026-33857

CVSS3: 5.3

nvd

3 месяца назад

CVE-2026-33857

CVSS3: 5.3

msrc

3 месяца назад

Apache HTTP Server: Off-by-one OOB reads in AJP getter functions

EPSS

Процентиль: 32%

0.00393

Низкий

5.3 Medium

CVSS3

5 Medium

CVSS2