ГлавнаяБаза уязвимостей БДУ → BDU:2019-01563
5средняя

BDU:2019-01563 (CVE-2018-17189)

Уязвимость модуля mod_http2 веб-сервера Apache HTTP Server, связанная с исчерпанием ресурсов, позволяющая нарушителю оказать воздействие на доступность защищаемых данных
Опубликовано: 2019-04-25
Описание

Уязвимость модуля mod_http2 веб-сервера Apache HTTP Server связана с ошибками управления ресурсами. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании путем отправки специально сформированных запросов

Затрагиваемое ПО и версии
Debian GNU/Linux (9)Astra Linux Special Edition (1.6 «Смоленск»)HTTP Server (до 2.4.37 включительно)Debian GNU/Linux (8)
Способ устранения

Для Apache:
Обновление программного обеспечения до 2.4.38-2 или более поздней версии

Для Debian:
Обновление программного обеспечения (пакета apache2) до 2.4.25-3+deb9u7 или более поздней версии

Для ОС Astra Linux 1.6 «Смоленск»:
обновить пакет apache2 до 2.4.25-astrase19.0.7 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/pages/viewpage.action?pageId=57444186

Оценка CVSS
Балл5 — средняя опасность
Источники и патчи
https://httpd.apache.org/security/vulnerabilities_24.htmlhttps://nvd.nist.gov/vuln/detail/CVE-2018-17189https://security-tracker.debian.org/tracker/CVE-2018-17189https://wiki.astralinux.ru/astra-linux-se16-bulletin-20220829SE16
Проверьте безопасность своего сайта и почты → Полная проверка домена