BDU:2021-04904

Оценки

EPSS

0.000Отсутствует0.0%

0%20%40%60%80%100%

Процентиль: 0.0%

CVSS

9.8Критический3.x

0246810

Оценка CVSS: 9.8/10

Все оценки CVSS

CVSS 3.x

9.8

Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

CVSS 2.0

10.0

Вектор: AV:N/AC:L/Au:N/C:C/I:C/A:C

Описание

Уязвимость веб-сервера Apache HTTP Server связана с недостатками проверки пути к каталогам. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем отправки специально сформированного HTTP-запроса

Сканер-ВС 7 — современное решение для управления уязвимостями

Использует эту базу данных для обнаружения уязвимостей. Высокая скорость поиска, кроссплатформенность, продвинутый аудит конфигурации и гибкая фильтрация. Подходит для организаций любого масштаба.

Подробнее о Сканер-ВС 7

Источники

bdu

Связанные уязвимости

CVE-2021-42013

Справочные ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-42013

http://www.openwall.com/lists/oss-security/2021/10/07/6

https://httpd.apache.org/security/vulnerabilities_24.html

https://lists.apache.org/thread.html/r7c795cd45a3384d4d27e57618a215b0ed19cb6ca8eb070061ad5d837

%3Cannounce.apache.org%3E

https://lists.apache.org/thread.html/rb5b0e46f179f60b0c70204656bc52fcb558e961cb4d06a971e9e3efb

%3Cusers.httpd.apache.org%3E

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-apache-httpd-pathtrv-LAzg68cZ

https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.3/

https://security-tracker.debian.org/tracker/CVE-2021-42013

https://www.suse.com/security/cve/CVE-2021-42013.html

https://security.netapp.com/advisory/ntap-20211029-0009/

https://lists.fedoraproject.org/archives/list/package-announce

lists.fedoraproject.org/message/WS5RVHOIIRECG65ZBTZY7IEJVWQSQPG3/

https://lists.fedoraproject.org/archives/list/package-announce

lists.fedoraproject.org/message/RMIIEFINL6FUIOPD2A3M5XC6DH45Y3CC/

https://www.oracle.com/security-alerts/cpujan2022.html

https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023

https://altsp.su/obnovleniya-bezopasnosti/

https://www.cisa.gov/sites/default/files/csv/known_exploited_vulnerabilities.csv

Уязвимое ПО (64)

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: apache http server

Операционная система: opensuse tumbleweed *

Характеристика:

{
  "version_exact": "2.4.50"
}

Источник: bdu

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: apache http server

Операционная система: opensuse tumbleweed *

Характеристика:

{
  "version_exact": "2.4.49"
}

Источник: bdu

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: apache http server

Операционная система: debian gnu/linux 10

Характеристика:

{
  "version_exact": "2.4.50"
}

Источник: bdu

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: apache http server

Операционная система: debian gnu/linux 10

Характеристика:

{
  "version_exact": "2.4.49"
}

Источник: bdu

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: apache http server

Операционная система: fedora 35

Характеристика:

{
  "version_exact": "2.4.50"
}

Источник: bdu

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: apache http server

Операционная система: fedora 35

Характеристика:

{
  "version_exact": "2.4.49"
}

Источник: bdu

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: apache http server

Операционная система: fedora 34

Характеристика:

{
  "version_exact": "2.4.50"
}

Источник: bdu

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: apache http server

Операционная система: fedora 34

Характеристика:

{
  "version_exact": "2.4.49"
}

Источник: bdu

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: apache http server

Операционная система: strelets *

Характеристика:

{
  "version_exact": "2.4.50"
}

Источник: bdu

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: apache http server

Операционная система: strelets *

Характеристика:

{
  "version_exact": "2.4.49"
}

Источник: bdu

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: apache http server

Операционная система: осон основа оnyx *

Характеристика:

{
  "version_exact": "2.4.50"
}

Источник: bdu

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: apache http server

Операционная система: осон основа оnyx *

Характеристика:

{
  "version_exact": "2.4.49"
}

Источник: bdu

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: apache http server

Операционная система: altlinux 8

Характеристика:

{
  "version_exact": "2.4.50"
}

Источник: bdu

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: apache http server

Операционная система: altlinux 8

Характеристика:

{
  "version_exact": "2.4.49"
}

Источник: bdu

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: apache http server

Операционная система: debian gnu/linux 11

Характеристика:

{
  "version_exact": "2.4.50"
}

Источник: bdu

Тип: Конфигурация

Поставщик: apache software foundation

Продукт: apache http server

Операционная система: debian gnu/linux 11

Характеристика:

{
  "version_exact": "2.4.49"
}

Источник: bdu

Тип: Конфигурация

Поставщик: netapp inc.

Продукт: cloud backup

Операционная система: debian gnu/linux 11

Характеристика:

{
  "version_exact": "*"
}

Источник: bdu

Тип: Конфигурация

Поставщик: netapp inc.

Продукт: cloud backup

Операционная система: осон основа оnyx *

Характеристика:

{
  "version_exact": "*"
}

Источник: bdu

Тип: Конфигурация

Поставщик: netapp inc.

Продукт: cloud backup

Операционная система: altlinux 8

Характеристика:

{
  "version_exact": "*"
}

Источник: bdu

Тип: Конфигурация

Поставщик: netapp inc.

Продукт: cloud backup

Операционная система: strelets *

Характеристика:

{
  "version_exact": "*"
}

Источник: bdu

Тип: Конфигурация

Поставщик: netapp inc.

Продукт: cloud backup

Операционная система: fedora 34

Характеристика:

{
  "version_exact": "*"
}

Источник: bdu

Тип: Конфигурация

Поставщик: netapp inc.

Продукт: cloud backup

Операционная система: fedora 35

Характеристика:

{
  "version_exact": "*"
}

Источник: bdu

Тип: Конфигурация

Поставщик: netapp inc.

Продукт: cloud backup

Операционная система: debian gnu/linux 10

Характеристика:

{
  "version_exact": "*"
}

Источник: bdu

Тип: Конфигурация

Поставщик: netapp inc.

Продукт: cloud backup

Операционная система: opensuse tumbleweed *

Характеристика:

{
  "version_exact": "*"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: instantis enterprisetrack

Операционная система: fedora 34

Характеристика:

{
  "version_exact": "17.3"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: instantis enterprisetrack

Операционная система: debian gnu/linux 11

Характеристика:

{
  "version_exact": "17.2"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: instantis enterprisetrack

Операционная система: осон основа оnyx *

Характеристика:

{
  "version_exact": "17.2"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: instantis enterprisetrack

Операционная система: осон основа оnyx *

Характеристика:

{
  "version_exact": "17.1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: instantis enterprisetrack

Операционная система: strelets *

Характеристика:

{
  "version_exact": "17.1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: instantis enterprisetrack

Операционная система: altlinux 8

Характеристика:

{
  "version_exact": "17.3"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: instantis enterprisetrack

Операционная система: altlinux 8

Характеристика:

{
  "version_exact": "17.2"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: instantis enterprisetrack

Операционная система: altlinux 8

Характеристика:

{
  "version_exact": "17.1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: instantis enterprisetrack

Операционная система: debian gnu/linux 11

Характеристика:

{
  "version_exact": "17.3"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: instantis enterprisetrack

Операционная система: debian gnu/linux 11

Характеристика:

{
  "version_exact": "17.1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: instantis enterprisetrack

Операционная система: strelets *

Характеристика:

{
  "version_exact": "17.3"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: instantis enterprisetrack

Операционная система: fedora 35

Характеристика:

{
  "version_exact": "17.1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: instantis enterprisetrack

Операционная система: fedora 35

Характеристика:

{
  "version_exact": "17.2"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: instantis enterprisetrack

Операционная система: fedora 34

Характеристика:

{
  "version_exact": "17.2"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: instantis enterprisetrack

Операционная система: fedora 34

Характеристика:

{
  "version_exact": "17.1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: instantis enterprisetrack

Операционная система: strelets *

Характеристика:

{
  "version_exact": "17.2"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: instantis enterprisetrack

Операционная система: opensuse tumbleweed *

Характеристика:

{
  "version_exact": "17.3"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: instantis enterprisetrack

Операционная система: opensuse tumbleweed *

Характеристика:

{
  "version_exact": "17.2"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: instantis enterprisetrack

Операционная система: opensuse tumbleweed *

Характеристика:

{
  "version_exact": "17.1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: instantis enterprisetrack

Операционная система: debian gnu/linux 10

Характеристика:

{
  "version_exact": "17.3"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: instantis enterprisetrack

Операционная система: debian gnu/linux 10

Характеристика:

{
  "version_exact": "17.2"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: instantis enterprisetrack

Операционная система: debian gnu/linux 10

Характеристика:

{
  "version_exact": "17.1"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: instantis enterprisetrack

Операционная система: fedora 35

Характеристика:

{
  "version_exact": "17.3"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: instantis enterprisetrack

Операционная система: осон основа оnyx *

Характеристика:

{
  "version_exact": "17.3"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: jd edwards enterpriseone tools

Операционная система: opensuse tumbleweed *

Характеристика:

{
  "version_end_excluding": "9.2.6.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: jd edwards enterpriseone tools

Операционная система: debian gnu/linux 10

Характеристика:

{
  "version_end_excluding": "9.2.6.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: jd edwards enterpriseone tools

Операционная система: fedora 35

Характеристика:

{
  "version_end_excluding": "9.2.6.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: jd edwards enterpriseone tools

Операционная система: fedora 34

Характеристика:

{
  "version_end_excluding": "9.2.6.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: jd edwards enterpriseone tools

Операционная система: strelets *

Характеристика:

{
  "version_end_excluding": "9.2.6.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: jd edwards enterpriseone tools

Операционная система: debian gnu/linux 11

Характеристика:

{
  "version_end_excluding": "9.2.6.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: jd edwards enterpriseone tools

Операционная система: altlinux 8

Характеристика:

{
  "version_end_excluding": "9.2.6.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: jd edwards enterpriseone tools

Операционная система: осон основа оnyx *

Характеристика:

{
  "version_end_excluding": "9.2.6.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: oracle secure backup

Операционная система: opensuse tumbleweed *

Характеристика:

{
  "version_end_excluding": "18.1.0.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: oracle secure backup

Операционная система: debian gnu/linux 10

Характеристика:

{
  "version_end_excluding": "18.1.0.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: oracle secure backup

Операционная система: fedora 35

Характеристика:

{
  "version_end_excluding": "18.1.0.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: oracle secure backup

Операционная система: strelets *

Характеристика:

{
  "version_end_excluding": "18.1.0.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: oracle secure backup

Операционная система: осон основа оnyx *

Характеристика:

{
  "version_end_excluding": "18.1.0.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: oracle secure backup

Операционная система: altlinux 8

Характеристика:

{
  "version_end_excluding": "18.1.0.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: oracle secure backup

Операционная система: debian gnu/linux 11

Характеристика:

{
  "version_end_excluding": "18.1.0.1.0"
}

Источник: bdu

Тип: Конфигурация

Поставщик: oracle corp.

Продукт: oracle secure backup

Операционная система: fedora 34

Характеристика:

{
  "version_end_excluding": "18.1.0.1.0"
}

Источник: bdu

Каталог уязвимостей Сканер-ВС

BDU:2021-04904

Оценки

EPSS

CVSS

Все оценки CVSS

Разбор вектора

CVSS

Вектор атаки

Сложность атаки

Требуемые привилегии

Взаимодействие с пользователем

Область воздействия

Воздействие на конфиденциальность

Воздействие на целостность

Воздействие на доступность

Разбор вектора

CVSS

Вектор атаки

Сложность атаки

Аутентификация

Воздействие на конфиденциальность

Воздействие на целостность

Воздействие на доступность

Описание

Сканер-ВС 7 — современное решение для управления уязвимостями

Источники

Связанные уязвимости

Справочные ссылки

Рекомендации

Уязвимое ПО (64)