BDU:2019-01561 (CVE-2019-3877)

Уязвимость модуля аутентификации mod_auth_mellon сервера Apache HTTP Server, связанная с ошибками преобразования символов «\», позволяющая нарушителю перенаправить пользователя на вредоносный сайт

Опубликовано: 2019-04-25

Описание

Уязвимость модуля аутентификации mod_auth_mellon сервера Apache HTTP Server связана с ошибками преобразования символов «\». Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, перенаправить пользователя на вредоносный сайт

Затрагиваемое ПО и версии

Debian GNU/Linux (9)HTTP Server (до 0.14.2)Debian GNU/Linux (8)

Способ устранения

Для Libapache2-mod-auth-mellon:
Обновление программного обеспечения до 0.14.2-1 или более поздней версии

Для Debian:
Обновление программного обеспечения (пакета libapache2-mod-auth-mellon) до 0.12.0-2+deb9u1 или более поздней версии

Оценка CVSS

Балл	4.3 — средняя опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2019-3877 https://security-tracker.debian.org/tracker/CVE-2019-3877 https://access.redhat.com/security/cve/cve-2019-3877 https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2019-3877

Проверьте безопасность своего сайта и почты → Полная проверка домена