BDU:2017-02150
Оценки
EPSS
Процентиль: 0.0%
CVSS
Оценка CVSS: 9.8/10
Все оценки CVSS
Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Разбор вектора
CVSS (Common Vulnerability Scoring System) вектор предоставляет детальные метрики о характеристиках уязвимости
CVSS
Вектор атаки
Сеть (N)
Описывает способ эксплуатации уязвимости
Сложность атаки
Низкая (L)
Описывает условия, не зависящие от атакующего
Требуемые привилегии
Отсутствуют (N)
Описывает уровень привилегий, которыми должен обладать атакующий
Взаимодействие с пользователем
Отсутствует (N)
Отражает требование участия человека в атаке
Область воздействия
Неизменная (U)
Определяет, влияет ли успешная атака на компоненты за пределами уязвимого компонента
Воздействие на конфиденциальность
Высокое (H)
Измеряет воздействие на конфиденциальность информации
Воздействие на целостность
Высокое (H)
Измеряет воздействие на целостность при успешной эксплуатации уязвимости
Воздействие на доступность
Высокое (H)
Измеряет воздействие на доступность затронутого компонента
Вектор: AV:N/AC:L/Au:N/C:P/I:P/A:P
Разбор вектора
CVSS (Common Vulnerability Scoring System) вектор предоставляет детальные метрики о характеристиках уязвимости
CVSS
Вектор атаки
Сеть (N)
Описывает способ эксплуатации уязвимости
Сложность атаки
Низкая (L)
Описывает условия, не зависящие от атакующего
Аутентификация
Отсутствуют (N)
Описывает уровень привилегий, которыми должен обладать атакующий
Воздействие на конфиденциальность
Partial
Измеряет воздействие на конфиденциальность информации
Воздействие на целостность
Partial
Измеряет воздействие на целостность при успешной эксплуатации уязвимости
Воздействие на доступность
Partial
Измеряет воздействие на доступность затронутого компонента
Описание
Уязвимость функции ap_find_token веб-сервера Apache HTTP Server существует из-за недостаточной проверки входных данных при анализе списка токенов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать ошибку сегментации или заставить функцию ap_find_token вернуть неправильное значение при помощи специально сформированной последовательности заголовков
Сканер-ВС 7 — современное решение для управления уязвимостями
Источники
Связанные уязвимости
Справочные ссылки
Рекомендации
Источник: bdu
Использование рекомендаций:
Для Apache HTTP Server:
https://lists.apache.org/thread.html/55a068b6a5eec0b3198ae7d96a7cb412352d0ffa7716612c5af3745b3Cdev.httpd.apache.org%3E
Для программных продуктов Red Hat Inc.:
https://access.redhat.com/security/cve/CVE-2017-7668
Для Debian GNU/Linux:
https://www.debian.org/security/2017/dsa-3896
Уязвимое ПО (18)
Тип: Конфигурация
Поставщик: apache software foundation
Продукт: http server
Операционная система: red hat enterprise linux 7.2 Extended Update Support
{ "version_exact": "2.4.24"}
Источник: bdu
Тип: Конфигурация
Поставщик: apache software foundation
Продукт: http server
Операционная система: red hat enterprise linux 7.2 Extended Update Support
{ "version_exact": "2.2.32"}
Источник: bdu
Тип: Конфигурация
Поставщик: apache software foundation
Продукт: http server
Операционная система: red hat enterprise linux 7
{ "version_exact": "2.4.24"}
Источник: bdu
Тип: Конфигурация
Поставщик: apache software foundation
Продукт: http server
Операционная система: red hat enterprise linux 7
{ "version_exact": "2.2.32"}
Источник: bdu
Тип: Конфигурация
Поставщик: apache software foundation
Продукт: http server
Операционная система: debian gnu/linux 9
{ "version_exact": "2.4.24"}
Источник: bdu
Тип: Конфигурация
Поставщик: apache software foundation
Продукт: http server
Операционная система: debian gnu/linux 9
{ "version_exact": "2.2.32"}
Источник: bdu
Тип: Конфигурация
Поставщик: apache software foundation
Продукт: http server
Операционная система: astra 2.12
{ "version_exact": "2.4.24"}
Источник: bdu
Тип: Конфигурация
Поставщик: apache software foundation
Продукт: http server
Операционная система: astra 2.12
{ "version_exact": "2.2.32"}
Источник: bdu
Тип: Конфигурация
Поставщик: apache software foundation
Продукт: http server
Операционная система: debian gnu/linux 8
{ "version_exact": "2.4.24"}
Источник: bdu
Тип: Конфигурация
Поставщик: apache software foundation
Продукт: http server
Операционная система: debian gnu/linux 8
{ "version_exact": "2.2.32"}
Источник: bdu
Тип: Конфигурация
Поставщик: apache software foundation
Продукт: http server
Операционная система: red hat enterprise linux 7.3 Extended Update Support
{ "version_exact": "2.4.24"}
Источник: bdu
Тип: Конфигурация
Поставщик: apache software foundation
Продукт: http server
Операционная система: red hat enterprise linux 7.3 Extended Update Support
{ "version_exact": "2.2.32"}
Источник: bdu
Тип: Конфигурация
Поставщик: red hat inc.
Продукт: red hat software collections
Операционная система: red hat enterprise linux 7.2 Extended Update Support
{ "version_exact": "*"}
Источник: bdu
Тип: Конфигурация
Поставщик: red hat inc.
Продукт: red hat software collections
Операционная система: red hat enterprise linux 7
{ "version_exact": "*"}
Источник: bdu
Тип: Конфигурация
Поставщик: red hat inc.
Продукт: red hat software collections
Операционная система: debian gnu/linux 9
{ "version_exact": "*"}
Источник: bdu
Тип: Конфигурация
Поставщик: red hat inc.
Продукт: red hat software collections
Операционная система: astra 2.12
{ "version_exact": "*"}
Источник: bdu
Тип: Конфигурация
Поставщик: red hat inc.
Продукт: red hat software collections
Операционная система: debian gnu/linux 8
{ "version_exact": "*"}
Источник: bdu
Тип: Конфигурация
Поставщик: red hat inc.
Продукт: red hat software collections
Операционная система: red hat enterprise linux 7.3 Extended Update Support
{ "version_exact": "*"}
Источник: bdu