BDU:2019-04106

Оценки

EPSS

0.000нет0.0%

0%20%40%60%80%100%

Процентиль: 0.0%

CVSS

7.3высокий3.x

0246810

Оценка CVSS: 7.3/10

Все оценки CVSS

CVSS 3.x

7.3

Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

CVSS 2.0

6.8

Вектор: AV:N/AC:M/Au:N/C:P/I:P/A:P

Описание

Уязвимость компонента веб-сервера Apache HTTP Server существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, оказать воздействие на конфиденциальность, целостность и доступность защищаемой информации

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.

Подробнее о Сканер-ВС 7

Источники

bdu

Связанные уязвимости

CVE-2017-15715

Эксплойты

ID эксплойта: CVE-2017-15715

Источник: github-poc

URL: https://github.com/whisp1830/CVE-2017-15715

Справочные ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2017-15715

httpd.apache.org/security/vulnerabilities_24.html

https://

https://nvd.nist.gov/vuln/detail/CVE-2017-15715

https://security.netapp.com/advisory/ntap-20180601-0004/

https://security-tracker.debian.org/tracker/CVE-2017-15715

https://usn.ubuntu.com/3627-1/

https://usn.ubuntu.com/3627-2/

https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210611SE16

https://wiki.astralinux.ru/pages/viewpage.action?pageId=44892734

https://www.cvedetails.com/cve/CVE-2017-15715/

https://www.debian.org/security/2018/dsa-4164

https://www.opennet.ru/opennews/art.shtml?num=48335

https://abf.rosa.ru/advisories/ROSA-SA-2025-2860

https://abf.rosa.ru/advisories/ROSA-SA-2025-2859

Уязвимое ПО (48)

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: http server

Операционная система: ubuntu 16.04 LTS

Характеристика:

{  "version_end_including": "2.4.29",  "version_start_including": "2.4.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: http server

Операционная система: debian gnu/linux 9

Характеристика:

{  "version_end_including": "2.4.29",  "version_start_including": "2.4.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: http server

Операционная система: ubuntu 17.10

Характеристика:

{  "version_end_including": "2.4.29",  "version_start_including": "2.4.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: http server

Операционная система: astra 1.6

Характеристика:

{  "version_end_including": "2.4.29",  "version_start_including": "2.4.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: http server

Операционная система: rosa virtualization 2.1

Характеристика:

{  "version_end_including": "2.4.29",  "version_start_including": "2.4.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: http server

Операционная система: debian gnu/linux 10

Характеристика:

{  "version_end_including": "2.4.29",  "version_start_including": "2.4.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: http server

Операционная система: ubuntu 18.04 LTS

Характеристика:

{  "version_end_including": "2.4.29",  "version_start_including": "2.4.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: http server

Операционная система: debian gnu/linux 8

Характеристика:

{  "version_end_including": "2.4.29",  "version_start_including": "2.4.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: http server

Операционная система: rosa virtualization 3.0 3.0

Характеристика:

{  "version_end_including": "2.4.29",  "version_start_including": "2.4.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: http server

Операционная система: astra 2.12

Характеристика:

{  "version_end_including": "2.4.29",  "version_start_including": "2.4.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: http server

Операционная система: clustered data ontap *

Характеристика:

{  "version_end_including": "2.4.29",  "version_start_including": "2.4.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: http server

Операционная система: ubuntu 14.04 LTS

Характеристика:

{  "version_end_including": "2.4.29",  "version_start_including": "2.4.0"}

Источник: bdu

Тип: Конфигурация

Поставщик: netapp inc.

Продукт: santricity cloud connector

Операционная система: ubuntu 16.04 LTS

Характеристика:

{  "version_exact": "*"}

Источник: bdu

Тип: Конфигурация

Поставщик: netapp inc.

Продукт: santricity cloud connector

Операционная система: astra 1.6

Характеристика:

{  "version_exact": "*"}

Источник: bdu

Тип: Конфигурация

Поставщик: netapp inc.

Продукт: santricity cloud connector

Операционная система: rosa virtualization 2.1

Характеристика:

{  "version_exact": "*"}

Источник: bdu

Тип: Конфигурация

Поставщик: netapp inc.

Продукт: santricity cloud connector

Операционная система: debian gnu/linux 10

Характеристика:

{  "version_exact": "*"}

Источник: bdu

Тип: Конфигурация

Поставщик: netapp inc.

Продукт: santricity cloud connector

Операционная система: ubuntu 18.04 LTS

Характеристика:

{  "version_exact": "*"}

Источник: bdu

Тип: Конфигурация

Поставщик: netapp inc.

Продукт: santricity cloud connector

Операционная система: rosa virtualization 3.0 3.0

Характеристика:

{  "version_exact": "*"}

Источник: bdu

Тип: Конфигурация

Поставщик: netapp inc.

Продукт: santricity cloud connector

Операционная система: astra 2.12

Характеристика:

{  "version_exact": "*"}

Источник: bdu

Тип: Конфигурация

Поставщик: netapp inc.

Продукт: santricity cloud connector

Операционная система: ubuntu 14.04 LTS

Характеристика:

{  "version_exact": "*"}

Источник: bdu

Каталог уязвимостей Сканер-ВС

BDU:2019-04106

Оценки

EPSS

CVSS

Все оценки CVSS

Разбор вектора

CVSS

Вектор атаки

Сложность атаки

Требуемые привилегии

Взаимодействие с пользователем

Область воздействия

Воздействие на конфиденциальность

Воздействие на целостность

Воздействие на доступность

Разбор вектора

CVSS

Вектор атаки

Сложность атаки

Аутентификация

Воздействие на конфиденциальность

Воздействие на целостность

Воздействие на доступность

Описание

Сканер-ВС 7 — современное решение для управления уязвимостями

Источники

Связанные уязвимости

Эксплойты

Справочные ссылки

Рекомендации

Уязвимое ПО (48)