V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2024-06893
BDU
ВысокийПодтвержденаЭксплойт есть

Уязвимость компонента modules/proxy/mod_proxy.c веб-сервера Apache HTTP Server связана с недостатком механизма кодирования или экранировани…

CVSS
8.1
Высокий
EPSS
0.00
p0
Опубликовано
2024-01-01
Обновлено
2024-01-01
Описание

Уязвимость компонента modules/proxy/mod_proxy.c веб-сервера Apache HTTP Server связана с недостатком механизма кодирования или экранирования выходных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить доступ к конфиденциальным данным, а также вызвать отказ в обслуживании

Затронутые продукты
Apache software foundation Http serverApache software foundation Http serverApache software foundation Http serverApache software foundation Http serverApache software foundation Http serverApache software foundation Http serverApache software foundation Http serverApache software foundation Http serverApache software foundation Http serverApache software foundation Http serverApache software foundation Http serverApache software foundation Http serverАо «нтц ит роса» Rosa virtualizationАо «нтц ит роса» Rosa virtualizationАо «нтц ит роса» Rosa virtualizationАо «нтц ит роса» Rosa virtualizationАо «нтц ит роса» Rosa virtualizationАо «нтц ит роса» Rosa virtualizationАо «нтц ит роса» Rosa virtualizationАо «нтц ит роса» Rosa virtualization
Вектор CVSS
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:H
Хронология
2024-01-01
Опубликована
2024-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: L
Низкие (L)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: N
Отсутствует (N)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
CVE-2024-38473
github-poc · https://github.com/juanschallibaum/CVE-2024-38473-Nuclei-Template
Enterprise
Затронутые продукты
Apache
Http Server
Нтц Ит Роса
Rosa Virtualization 3.0Rosa Virtualization
ПродуктВендорСтатус
http serverapache software foundationОтслеживается
http serverapache software foundationОтслеживается
http serverapache software foundationОтслеживается
http serverapache software foundationОтслеживается
http serverapache software foundationОтслеживается
http serverapache software foundationОтслеживается
http serverapache software foundationОтслеживается
http serverapache software foundationОтслеживается
http serverapache software foundationОтслеживается
http serverapache software foundationОтслеживается
http serverapache software foundationОтслеживается
http serverapache software foundationОтслеживается
rosa virtualizationао «нтц ит роса»Отслеживается
rosa virtualizationао «нтц ит роса»Отслеживается
rosa virtualizationао «нтц ит роса»Отслеживается
rosa virtualizationао «нтц ит роса»Отслеживается
rosa virtualizationао «нтц ит роса»Отслеживается
rosa virtualizationао «нтц ит роса»Отслеживается
rosa virtualizationао «нтц ит роса»Отслеживается
rosa virtualizationао «нтц ит роса»Отслеживается
Показаны первые 20 из 36
Источники данных
BDU
Связанные уязвимости
CVE-2024-38473
Внешние ссылки
https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-38473@httpd.apache.org/security/vulnerabilities_24.html#CVE-2024-38473@httpd/commit/4326d6b9041a3bcb9b529f9163d0761c2d760700@httpd/commit/6b8e043ce4f27114e6ae1b8176b629b7cb3fbbce@httpd/commit/b10cb2d69184843832d501a615abe3e8e5e256dc@httpd/commit/cc00cf6b4e37370897daddc307bf1deecf8fedfa@https://@https://github.com/apache/@https://nvd.nist.gov/vuln/detail/CVE-2024-38473@https://security-tracker.debian.org/tracker/CVE-2024-38473@https://wiki.astralinux.ru/astra-linux-se17-bulletin-2024-0830SE17@https://altsp.su/obnovleniya-bezopasnosti/@https://altsp.su/obnovleniya-bezopasnosti/@https://github.com/mrmtwoj/apache-vulnerability-testing@https://поддержка.нппкт.рф/bin/view/ОСнова/Обновления/2.11.1/@https://wiki.astralinux.ru/astra-linux-se16-bulletin-20241017SE16@https://wiki.astralinux.ru/astra-linux-se47-bulletin-2024-1031SE47@https://wiki.astralinux.ru/astra-linux-se18-bulletin-2025-0114SE18MD@https://redos.red-soft.ru/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-httpd-cve-2024-38473-cve-2024-38472/?sphrase_id=1203736@https://abf.rosa.ru/advisories/ROSA-SA-2025-2804@https://abf.rosa.ru/advisories/ROSA-SA-2025-2851