ГлавнаяБаза уязвимостей БДУ → BDU:2017-01805
5средняя

BDU:2017-01805 (CVE-2016-2161)

Уязвимость модуля mod_auth_digest веб-сервера Apache HTTP Server, позволяющая нарушителю вызвать аварийное завершение работы сервера
Опубликовано: 2017-08-10
Описание

Уязвимость модуля mod_auth_digest веб-сервера Apache HTTP Server существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать аварийное завершение работы сервера, и каждый экземпляр продолжает аварийно завершать работу даже при последующих легитимных запросах

Затрагиваемое ПО и версии
HTTP Server (от версии 2.4.0 до версии 2.4.23)
Способ устранения

Использование рекомендаций: http://www.securityfocus.com/bid/95076
http://www.securitytracker.com/id/1037508
https://h20566.www2.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbux03725en_us
https://httpd.apache.org/security/vulnerabilities_24.html#CVE-2016-2161
https://security.gentoo.org/glsa/201701-36

Оценка CVSS
Балл5 — средняя опасность
Источники и патчи
http://www.securityfocus.com/bid/95076http://www.securitytracker.com/id/1037508https://h20566.www2.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=emr_na-hpesbux03725en_ushttps://httpd.apache.org/security/vulnerabilities_24.html#CVE-2016-2161https://security.gentoo.org/glsa/201701-36
Проверьте безопасность своего сайта и почты → Полная проверка домена