BDU:2022-04102

BDU

Средний

Уязвимость функции ap_rwrite() веб-сервера Apache HTTP Server связана с целочисленным переполнением. Эксплуатация уязвимости может позволит…

CVSS

4.0

Средний

EPSS

0.00

Опубликовано

2022-01-01

Обновлено

2022-01-01

Описание

Уязвимость функции ap_rwrite() веб-сервера Apache HTTP Server связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Теги · CWE

Без аутентификации

Затронутые продукты

Apache software foundation Http serverApache software foundation Http serverApache software foundation Http serverApache software foundation Http serverApache software foundation Http serverApache software foundation Http serverApache software foundation Http serverApache software foundation Http serverApache software foundation Http serverApache software foundation Http serverApache software foundation Http serverApache software foundation Http serverApache software foundation Http serverApache software foundation Http serverRed hat inc. Jboss core servicesRed hat inc. Jboss core servicesRed hat inc. Jboss core servicesRed hat inc. Jboss core servicesRed hat inc. Jboss core servicesRed hat inc. Jboss core services

Вектор CVSS

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:L/I:N/A:N

Хронология

2022-01-01

Опубликована

2022-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: H

Высокая (H)

Требуемые привилегии

PR: N

Отсутствуют (N)

Взаимодействие с пользователем

UI: N

Отсутствует (N)

Область воздействия

S: C

Изменена (C)

Воздействие на конфиденциальность

C: L

Низкое (L)

Воздействие на целостность

I: N

Отсутствует (N)

Воздействие на доступность

A: N

Отсутствует (N)

Индикаторы эксплуатации

EPSS

0.000 · p0

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Red Hat

Red Hat Software Collections Jboss Core Services Jboss Web Server

Apache

Http Server

Нтц Ит Роса

Rosa Virtualization 3.0 Rosa Virtualization

Продукт	Вендор	Статус
http server	apache software foundation	Отслеживается
http server	apache software foundation	Отслеживается
http server	apache software foundation	Отслеживается
http server	apache software foundation	Отслеживается
http server	apache software foundation	Отслеживается
http server	apache software foundation	Отслеживается
http server	apache software foundation	Отслеживается
http server	apache software foundation	Отслеживается
http server	apache software foundation	Отслеживается
http server	apache software foundation	Отслеживается
http server	apache software foundation	Отслеживается
http server	apache software foundation	Отслеживается
http server	apache software foundation	Отслеживается
http server	apache software foundation	Отслеживается
jboss core services	red hat inc.	Отслеживается
jboss core services	red hat inc.	Отслеживается
jboss core services	red hat inc.	Отслеживается
jboss core services	red hat inc.	Отслеживается
jboss core services	red hat inc.	Отслеживается
jboss core services	red hat inc.	Отслеживается

Показаны первые 20 из 84

Источники данных

BDU

Связанные уязвимости

CVE-2022-28614

Внешние ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2022-28614@https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-apache-http-cve-2022-26377-cve-2022-28330-cve-2022-28614-cve-2022-28615-c/@https://access.redhat.com/security/cve/cve-2022-28614@http://www.openwall.com/lists/oss-security/2022/06/08/4@https://httpd.apache.org/security/vulnerabilities_24.html@https://lists.fedoraproject.org/archives/list/package-announce@lists.fedoraproject.org/message/YPY2BLEVJWFH34AX77ZJPLD2OOBYR6ND/@https://bodhi.fedoraproject.org/updates/FEDORA-2022-b54a8dee29@https://bodhi.fedoraproject.org/updates/FEDORA-2022-e620fb15d5@https://security.netapp.com/advisory/ntap-20220624-0005/@https://nvd.nist.gov/vuln/detail/CVE-2022-28614@https://altsp.su/obnovleniya-bezopasnosti/@https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.5/@https://wiki.astralinux.ru/astra-linux-se16-bulletin-20221220SE16@https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1221SE17MD@https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0131SE47MD@https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2161@https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81@https://strelets.net/patchi-i-obnovleniya-bezopasnosti#16012023@https://abf.rosa.ru/advisories/ROSA-SA-2025-2900@https://abf.rosa.ru/advisories/ROSA-SA-2025-2899