Описание
Множественные уязвимости Apache HTTP Server
Наименование уязвимого пакета
Пакет обновления
Версия уязвимого пакета младше
Возможные меры по устранению уязвимости
Запретить использование в ОС пакета Apache HTTP Server или Установить обновление для пакета(ов) Apache HTTP Server
Версия ОС
Архитектура ОС
Дата публикации бюллетеня
17.03.2022
CVE-2022-23943
Идентификатор БДУ ФСТЭК России:
BDU:2022-01461Описание уязвимости:
Уязвимость веб-сервера Apache HTTP Server связана с граничной ошибкой при обработке ненадежного ввода в mod_sed. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, инициировать несанкционированную запись и выполнение произвольного кода в целевой системе
9.8 Critical
CVSS3
10 Critical
CVSS2
CVE-2022-22721
Идентификатор БДУ ФСТЭК России:
BDU:2022-01455Описание уязвимости:
Уязвимость веб-сервера Apache HTTP Server связана с ошибкой границ в LimitXMLRequestBody. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать повреждение памяти и выполнить произвольный код в целевой системе
9.8 Critical
CVSS3
10 Critical
CVSS2
CVE-2022-22720
Идентификатор БДУ ФСТЭК России:
BDU:2022-01456Описание уязвимости:
Уязвимость веб-сервера Apache HTTP Server связана с неправильной проверкой HTTP-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, отправить специально созданный HTTP-запрос на сервер и переправить произвольные HTTP-заголовки
6.1 Medium
CVSS3
6.4 Medium
CVSS2
CVE-2022-22719
Идентификатор БДУ ФСТЭК России:
BDU:2022-01457Описание уязвимости:
Уязвимость веб-сервера Apache HTTP Server связана с использованием неинициализированного значения в r:parsebody. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, передать специально созданные данные в приложение и выполнить атаку типа «отказ в обслуживании» (DoS)
7.5 High
CVSS3
7.8 High
CVSS2