BDU:2019-04286
Оценки
EPSS
Процентиль: 0.0%
CVSS
Оценка CVSS: 6.1/10
Все оценки CVSS
Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Разбор вектора
CVSS (Common Vulnerability Scoring System) вектор предоставляет детальные метрики о характеристиках уязвимости
CVSS
Вектор атаки
Сеть (N)
Описывает способ эксплуатации уязвимости
Сложность атаки
Низкая (L)
Описывает условия, не зависящие от атакующего
Требуемые привилегии
Отсутствуют (N)
Описывает уровень привилегий, которыми должен обладать атакующий
Взаимодействие с пользователем
Требуется (R)
Отражает требование участия человека в атаке
Область воздействия
Изменена (C)
Определяет, влияет ли успешная атака на компоненты за пределами уязвимого компонента
Воздействие на конфиденциальность
Низкое (L)
Измеряет воздействие на конфиденциальность информации
Воздействие на целостность
Низкое (L)
Измеряет воздействие на целостность при успешной эксплуатации уязвимости
Воздействие на доступность
Отсутствует (N)
Измеряет воздействие на доступность затронутого компонента
Вектор: AV:N/AC:M/Au:N/C:P/I:P/A:N
Разбор вектора
CVSS (Common Vulnerability Scoring System) вектор предоставляет детальные метрики о характеристиках уязвимости
CVSS
Вектор атаки
Сеть (N)
Описывает способ эксплуатации уязвимости
Сложность атаки
Medium
Описывает условия, не зависящие от атакующего
Аутентификация
Отсутствуют (N)
Описывает уровень привилегий, которыми должен обладать атакующий
Воздействие на конфиденциальность
Partial
Измеряет воздействие на конфиденциальность информации
Воздействие на целостность
Partial
Измеряет воздействие на целостность при успешной эксплуатации уязвимости
Воздействие на доступность
Отсутствует (N)
Измеряет воздействие на доступность затронутого компонента
Описание
Уязвимость модуля mod_proxy веб-сервера Apache HTTP Server связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, перенаправить пользователя на вредоносный сайт с помощью специально сформированной веб-страницы
Сканер-ВС 7 — современное решение для управления уязвимостями
Источники
Связанные уязвимости
Эксплойты
Справочные ссылки
Рекомендации
Источник: bdu
Использование рекомендаций:
Обновление веб-сервера Apache HTTP Server до версии 2.4.41 или новее:
https://httpd.apache.org/security/vulnerabilities_24.html
Для программных средств Oracle:
https://www.oracle.com/technetwork/topics/security/public-vuln-to-advisory-mapping-093627.html
https://www.oracle.com/security-alerts/cpujul2020.html
Для Debian GNU/Linux:
https://lists.debian.org/debian-lts-announce/2019/09/msg00034.html
Для программных продуктов Novell Inc.:
https://www.suse.com/security/cve/CVE-2019-10092/
Для Astra Linux:
https://wiki.astralinux.ru/astra-linux-se16-bulletin-20200327SE16
https://wiki.astralinux.ru/astra-linux-se81-bulletin-20200429SE81
Для ОС ОН «Стрелец»: https://strelets.net/patchi-i-obnovleniya-bezopasnosti#kumulyativnoe-obnovlenie
Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2900
Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2860
Для системы управления средой виртуализации «ROSA Virtualization»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2899
Для системы управления средой виртуализации «ROSA Virtualization»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2859
Уязвимое ПО (182)
Тип: Конфигурация
Поставщик: apache software foundation
Продукт: http server
Операционная система: debian gnu/linux 10
{ "version_end_excluding": "2.4.39 ()", "version_start_including": "2.4.0"}
Источник: bdu
Тип: Конфигурация
Поставщик: apache software foundation
Продукт: http server
Операционная система: rosa virtualization 2.1
{ "version_end_excluding": "2.4.39 ()", "version_start_including": "2.4.0"}
Источник: bdu
Тип: Конфигурация
Поставщик: apache software foundation
Продукт: http server
Операционная система: rosa virtualization 3.0 3.0
{ "version_end_excluding": "2.4.39 ()", "version_start_including": "2.4.0"}
Источник: bdu
Тип: Конфигурация
Поставщик: apache software foundation
Продукт: http server
Операционная система: debian gnu/linux 9
{ "version_end_excluding": "2.4.39 ()", "version_start_including": "2.4.0"}
Источник: bdu
Тип: Конфигурация
Поставщик: apache software foundation
Продукт: http server
Операционная система: suse linux enterprise server for sap applications 12 SP4
{ "version_end_excluding": "2.4.39 ()", "version_start_including": "2.4.0"}
Источник: bdu
Тип: Конфигурация
Поставщик: apache software foundation
Продукт: http server
Операционная система: opensuse leap 15.0
{ "version_end_excluding": "2.4.39 ()", "version_start_including": "2.4.0"}
Источник: bdu
Тип: Конфигурация
Поставщик: apache software foundation
Продукт: http server
Операционная система: opensuse leap 15.1
{ "version_end_excluding": "2.4.39 ()", "version_start_including": "2.4.0"}
Источник: bdu
Тип: Конфигурация
Поставщик: apache software foundation
Продукт: http server
Операционная система: suse linux enterprise server 12 SP5
{ "version_end_excluding": "2.4.39 ()", "version_start_including": "2.4.0"}
Источник: bdu
Тип: Конфигурация
Поставщик: apache software foundation
Продукт: http server
Операционная система: debian gnu/linux 8
{ "version_end_excluding": "2.4.39 ()", "version_start_including": "2.4.0"}
Источник: bdu
Тип: Конфигурация
Поставщик: apache software foundation
Продукт: http server
Операционная система: astra 8.1
{ "version_end_excluding": "2.4.39 ()", "version_start_including": "2.4.0"}
Источник: bdu
Тип: Конфигурация
Поставщик: apache software foundation
Продукт: http server
Операционная система: strelets 1.0
{ "version_end_excluding": "2.4.39 ()", "version_start_including": "2.4.0"}
Источник: bdu
Тип: Конфигурация
Поставщик: apache software foundation
Продукт: http server
Операционная система: astra 1.6
{ "version_end_excluding": "2.4.39 ()", "version_start_including": "2.4.0"}
Источник: bdu
Тип: Конфигурация
Поставщик: apache software foundation
Продукт: http server
Операционная система: suse linux enterprise server 12 SP4
{ "version_end_excluding": "2.4.39 ()", "version_start_including": "2.4.0"}
Источник: bdu
Тип: Конфигурация
Поставщик: apache software foundation
Продукт: http server
Операционная система: red hat enterprise linux 8
{ "version_end_excluding": "2.4.39 ()", "version_start_including": "2.4.0"}
Источник: bdu
Тип: Конфигурация
Поставщик: novell inc.
Продукт: suse linux enterprise high performance computing
Операционная система: debian gnu/linux 10
{ "version_exact": "12 SP5"}
Источник: bdu
Тип: Конфигурация
Поставщик: novell inc.
Продукт: suse linux enterprise high performance computing
Операционная система: rosa virtualization 2.1
{ "version_exact": "12 SP5"}
Источник: bdu
Тип: Конфигурация
Поставщик: novell inc.
Продукт: suse linux enterprise high performance computing
Операционная система: rosa virtualization 3.0 3.0
{ "version_exact": "12 SP5"}
Источник: bdu
Тип: Конфигурация
Поставщик: novell inc.
Продукт: suse linux enterprise high performance computing
Операционная система: debian gnu/linux 9
{ "version_exact": "12 SP5"}
Источник: bdu
Тип: Конфигурация
Поставщик: novell inc.
Продукт: suse linux enterprise high performance computing
Операционная система: suse linux enterprise server for sap applications 12 SP4
{ "version_exact": "12 SP5"}
Источник: bdu
Тип: Конфигурация
Поставщик: novell inc.
Продукт: suse linux enterprise high performance computing
Операционная система: opensuse leap 15.0
{ "version_exact": "12 SP5"}
Источник: bdu