ГлавнаяБаза уязвимостей БДУ → BDU:2017-02196
4.3средняя

BDU:2017-02196

Уязвимость программного обеспечения сервера веб-приложений LiteSpeed, связанная с отсутствием защиты служебных данных, позволяющая нарушителю получить конфиденциальную информацию
Опубликовано: 2017-10-05
Описание

Уязвимость программного обеспечения сервера веб-приложений LiteSpeed связана с отсутствием защиты служебных данных, что позволяет получить содержимое случайных участков памяти (например, случайные части HTTP-запросов к серверу, произведенные ранее). Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить конфиденциальную информацию (получить доступ к информации о конфигурации сервера, перехватить сессии авторизованного пользователя и т.д.)

Затрагиваемое ПО и версии
LiteSpeed Web Server (до 4.2.23 включительно)
Способ устранения

Обновление ПО до более поздней версии

Оценка CVSS
Балл4.3 — средняя опасность
Источники и патчи
http://www.securitylab.ru/lab/PT-2015-15http://www.litespeedtech.com/products/litespeed-web-server/overview
Проверьте безопасность своего сайта и почты → Полная проверка домена