BDU:2017-01464 (CVE-2017-5850)

Уязвимость компонента httpd операционной системы OpenBSD, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2017-06-23

Описание

Уязвимость компонента httpd операционной системы OpenBSD связана с ошибками управления ресурсом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании (расходование памяти) при помощи специально сформированных запросов, используя HTTP Range заголовок

Затрагиваемое ПО и версии

OpenBSD (6)

Способ устранения

Использование рекомендаций: http://packetstormsecurity.com/files/140944/OpenBSD-HTTP-Server-6.0-Denial-Of-Service.html

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

http://marc.info/?l=openbsd-cvs&m=148587359420912&w=2 http://packetstormsecurity.com/files/140944/OpenBSD-HTTP-Server-6.0-Denial-Of-Service.html http://seclists.org/fulldisclosure/2017/Feb/15 http://www.openwall.com/lists/oss-security/2017/02/02/6 http://www.securityfocus.com/bid/95997 http://www.securitytracker.com/id/1037758 https://ftp.openbsd.org/pub/OpenBSD/patches/5.9/common/034_httpd.patch.sig https://ftp.openbsd.org/pub/OpenBSD/patches/6.0/common/017_httpd.patch.sig

Проверьте безопасность своего сайта и почты → Полная проверка домена