BDU:2024-05131

BDU

КритическийПодтвержденаЭксплойт есть

Уязвимость ядра веб-сервера Apache HTTP Server связана с включением функций из недостоверной контролируемой области. Эксплуатация уязвимост…

CVSS

9.8

Критический

EPSS

0.00

Опубликовано

2024-01-01

Обновлено

2024-01-01

Описание

Уязвимость ядра веб-сервера Apache HTTP Server связана с включением функций из недостоверной контролируемой области. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путём запуска локальных обработчиков через внутреннее перенаправление

Теги · CWE

Без аутентификации

Затронутые продукты

Apache software foundation Http serverApache software foundation Http serverApache software foundation Http serverApache software foundation Http serverApache software foundation Http serverApache software foundation Http serverApache software foundation Http serverApache software foundation Http serverApache software foundation Http serverApache software foundation Http serverApache software foundation Http serverАо «нтц ит роса» Rosa virtualizationАо «нтц ит роса» Rosa virtualizationАо «нтц ит роса» Rosa virtualizationАо «нтц ит роса» Rosa virtualizationАо «нтц ит роса» Rosa virtualizationАо «нтц ит роса» Rosa virtualizationАо «нтц ит роса» Rosa virtualizationАо «нтц ит роса» Rosa virtualizationАо «нтц ит роса» Rosa virtualization

Вектор CVSS

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Хронология

2024-01-01

Опубликована

2024-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: N

Сеть (N)

Сложность атаки

AC: L

Низкая (L)

Требуемые привилегии

PR: N

Отсутствуют (N)

Взаимодействие с пользователем

UI: N

Отсутствует (N)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: H

Высокое (H)

Воздействие на целостность

I: H

Высокое (H)

Воздействие на доступность

A: H

Высокое (H)

Индикаторы эксплуатации

EPSS

0.000 · p0

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

CVE-2024-38476

github-poc · https://github.com/abanop22333/Apache-Authentication-Flaw-Research-CVE-2024-38476-

Enterprise

Затронутые продукты

Apache

Http Server

Нтц Ит Роса

Rosa Virtualization 3.0 Rosa Virtualization

Продукт	Вендор	Статус
http server	apache software foundation	Отслеживается
http server	apache software foundation	Отслеживается
http server	apache software foundation	Отслеживается
http server	apache software foundation	Отслеживается
http server	apache software foundation	Отслеживается
http server	apache software foundation	Отслеживается
http server	apache software foundation	Отслеживается
http server	apache software foundation	Отслеживается
http server	apache software foundation	Отслеживается
http server	apache software foundation	Отслеживается
http server	apache software foundation	Отслеживается
rosa virtualization	ао «нтц ит роса»	Отслеживается
rosa virtualization	ао «нтц ит роса»	Отслеживается
rosa virtualization	ао «нтц ит роса»	Отслеживается
rosa virtualization	ао «нтц ит роса»	Отслеживается
rosa virtualization	ао «нтц ит роса»	Отслеживается
rosa virtualization	ао «нтц ит роса»	Отслеживается
rosa virtualization	ао «нтц ит роса»	Отслеживается
rosa virtualization	ао «нтц ит роса»	Отслеживается
rosa virtualization	ао «нтц ит роса»	Отслеживается

Показаны первые 20 из 33

Источники данных

BDU

Связанные уязвимости

CVE-2024-38476

Внешние ссылки

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-38476@https://httpd.apache.org/security/vulnerabilities_24.html@https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17@https://altsp.su/obnovleniya-bezopasnosti/@https://altsp.su/obnovleniya-bezopasnosti/@https://github.com/mrmtwoj/apache-vulnerability-testing@https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.11.1/@https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16@https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47@https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-httpd-cve-2024-38474-cve-2024-38476/?sphrase_id=592525@https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0114SE18MD@https://abf.rosa.ru/advisories/ROSA-SA-2024-2515@https://abf.rosa.ru/advisories/ROSA-SA-2024-2515@https://abf.rosa.ru/advisories/ROSA-SA-2025-2804@https://abf.rosa.ru/advisories/ROSA-SA-2025-2851