BDU:2021-04820

Оценки

Оценка EPSS

0.0000

CVSS

3.x 9.8

Вектор: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Все оценки CVSS

CVSS 4.0

0.0

CVSS 3.x

9.8

Вектор: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CVSS 2.0

7.5

Вектор: AV:N/AC:L/Au:N/C:P/I:P/A:P

Описание

Уязвимость модуля mod_proxy веб-сервера Apache HTTP Server связана с недостаточной проверкой поступающих запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществить SSRF-атаку

Источники

astrabdu

Связанные уязвимости

CVE-2021-40438

Справочные ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-40438

https://httpd.apache.org/security/vulnerabilities_24.html

https://lists.apache.org/thread.html/r3925e167d5eb1c75def3750c155d753064e1d34a143028bb32910432

%3Cusers.httpd.apache.org%3E

https://lists.apache.org/thread.html/r61fdbfc26ab170f4e6492ef3bd5197c20b862ce156e9d5a54d4b899c

%3Cusers.httpd.apache.org%3E

https://lists.apache.org/thread.html/r82838efc5fa6fc4c73986399c9b71573589f78b31846aff5bd9b1697

%3Cusers.httpd.apache.org%3E

https://lists.apache.org/thread.html/r82c077663f9759c7df5a6656f925b3ee4f55fcd33c889ba7cd687029

%3Cusers.httpd.apache.org%3E

https://lists.fedoraproject.org/archives/list/package-announce

lists.fedoraproject.org/message/SPBR6WUYBJNACHKE65SPL7TJOHX7RHWD/

https://lists.fedoraproject.org/archives/list/package-announce

lists.fedoraproject.org/message/ZNCYSR3BXT36FFF4XTCPL3HDQK4VP45R/

https://nvd.nist.gov/vuln/detail/CVE-2021-40438

https://access.redhat.com/security/cve/cve-2021-40438

https://wiki.astralinux.ru/astra-linux-se16-bulletin-20211126SE16

https://wiki.astralinux.ru/astra-linux-se17-bulletin-2021-1126SE17

https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0114SE47

https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.3/

https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2158

https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2160

https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81

https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023

https://altsp.su/obnovleniya-bezopasnosti/

https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv

https://t.me/githubredteam/11068

Уязвимое ПО

Тип: Конфигурация

Продукт: apache2

Операционная система: astra 8.1.4

Характеристика:

{
  "unaffected": true
}

Источник: astra

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: apache http server

Операционная система: rosa virtualization 2.1

Характеристика:

{
  "version_end_including": "2.4.48"
}

Источник: bdu

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: apache http server

Операционная система: astra 1.6

Характеристика:

{
  "version_end_including": "2.4.48"
}

Источник: bdu

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: apache http server

Операционная система: strelets *

Характеристика:

{
  "version_end_including": "2.4.48"
}

Источник: bdu

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: apache http server

Операционная система: astra 4.7

Характеристика:

{
  "version_end_including": "2.4.48"
}

Источник: bdu

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: apache http server

Операционная система: astra 1.7

Характеристика:

{
  "version_end_including": "2.4.48"
}

Источник: bdu

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: apache http server

Операционная система: fedora 34

Характеристика:

{
  "version_end_including": "2.4.48"
}

Источник: bdu

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: apache http server

Операционная система: astra 8.1

Характеристика:

{
  "version_end_including": "2.4.48"
}

Источник: bdu

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: apache http server

Операционная система: red hat enterprise linux 8

Характеристика:

{
  "version_end_including": "2.4.48"
}

Источник: bdu

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: apache http server

Операционная система: роса кобальт 7.9

Характеристика:

{
  "version_end_including": "2.4.48"
}

Источник: bdu

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: apache http server

Операционная система: осон основа оnyx *

Характеристика:

{
  "version_end_including": "2.4.48"
}

Источник: bdu

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: apache http server

Операционная система: altlinux 8

Характеристика:

{
  "version_end_including": "2.4.48"
}

Источник: bdu

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: apache http server

Операционная система: fedora 35

Характеристика:

{
  "version_end_including": "2.4.48"
}

Источник: bdu

Тип: Конфигурация

Поставщик: red hat inc.

Продукт: jboss core services

Операционная система: astra 1.7

Характеристика:

{
  "version_exact": "*"
}

Источник: bdu

Тип: Конфигурация

Поставщик: red hat inc.

Продукт: jboss core services

Операционная система: strelets *

Характеристика:

{
  "version_exact": "*"
}

Источник: bdu

Тип: Конфигурация

Поставщик: red hat inc.

Продукт: jboss core services

Операционная система: astra 4.7

Характеристика:

{
  "version_exact": "*"
}

Источник: bdu

Тип: Конфигурация

Поставщик: red hat inc.

Продукт: jboss core services

Операционная система: fedora 35

Характеристика:

{
  "version_exact": "*"
}

Источник: bdu

Тип: Конфигурация

Поставщик: red hat inc.

Продукт: jboss core services

Операционная система: fedora 34

Характеристика:

{
  "version_exact": "*"
}

Источник: bdu

Тип: Конфигурация

Поставщик: red hat inc.

Продукт: jboss core services

Операционная система: astra 1.6

Характеристика:

{
  "version_exact": "*"
}

Источник: bdu

Тип: Конфигурация

Поставщик: red hat inc.

Продукт: jboss core services

Операционная система: astra 8.1

Характеристика:

{
  "version_exact": "*"
}

Источник: bdu

Тип: Конфигурация

Поставщик: red hat inc.

Продукт: jboss core services

Операционная система: red hat enterprise linux 8

Характеристика:

{
  "version_exact": "*"
}

Источник: bdu

Тип: Конфигурация

Поставщик: red hat inc.

Продукт: jboss core services

Операционная система: rosa virtualization 2.1

Характеристика:

{
  "version_exact": "*"
}

Источник: bdu

Тип: Конфигурация

Поставщик: red hat inc.

Продукт: jboss core services

Операционная система: роса кобальт 7.9

Характеристика:

{
  "version_exact": "*"
}

Источник: bdu

Тип: Конфигурация

Поставщик: red hat inc.

Продукт: jboss core services

Операционная система: осон основа оnyx *

Характеристика:

{
  "version_exact": "*"
}

Источник: bdu

Тип: Конфигурация

Поставщик: red hat inc.

Продукт: jboss core services

Операционная система: altlinux 8

Характеристика:

{
  "version_exact": "*"
}

Источник: bdu

Тип: Конфигурация

Поставщик: red hat inc.

Продукт: red hat software collections

Операционная система: astra 1.6

Характеристика:

{
  "version_exact": "*"
}

Источник: bdu

Тип: Конфигурация

Поставщик: red hat inc.

Продукт: red hat software collections

Операционная система: fedora 35

Характеристика:

{
  "version_exact": "*"
}

Источник: bdu

Тип: Конфигурация

Поставщик: red hat inc.

Продукт: red hat software collections

Операционная система: altlinux 8

Характеристика:

{
  "version_exact": "*"
}

Источник: bdu

Тип: Конфигурация

Поставщик: red hat inc.

Продукт: red hat software collections

Операционная система: осон основа оnyx *

Характеристика:

{
  "version_exact": "*"
}

Источник: bdu

Тип: Конфигурация

Поставщик: red hat inc.

Продукт: red hat software collections

Операционная система: strelets *

Характеристика:

{
  "version_exact": "*"
}

Источник: bdu

Тип: Конфигурация

Поставщик: red hat inc.

Продукт: red hat software collections

Операционная система: rosa virtualization 2.1

Характеристика:

{
  "version_exact": "*"
}

Источник: bdu

Тип: Конфигурация

Поставщик: red hat inc.

Продукт: red hat software collections

Операционная система: red hat enterprise linux 8

Характеристика:

{
  "version_exact": "*"
}

Источник: bdu

Тип: Конфигурация

Поставщик: red hat inc.

Продукт: red hat software collections

Операционная система: astra 8.1

Характеристика:

{
  "version_exact": "*"
}

Источник: bdu

Тип: Конфигурация

Поставщик: red hat inc.

Продукт: red hat software collections

Операционная система: fedora 34

Характеристика:

{
  "version_exact": "*"
}

Источник: bdu

Тип: Конфигурация

Поставщик: red hat inc.

Продукт: red hat software collections

Операционная система: astra 1.7

Характеристика:

{
  "version_exact": "*"
}

Источник: bdu

Тип: Конфигурация

Поставщик: red hat inc.

Продукт: red hat software collections

Операционная система: astra 4.7

Характеристика:

{
  "version_exact": "*"
}

Источник: bdu

Тип: Конфигурация

Поставщик: red hat inc.

Продукт: red hat software collections

Операционная система: роса кобальт 7.9

Характеристика:

{
  "version_exact": "*"
}

Источник: bdu