ИнструментыУязвимости БДУБлоклистыРасширениеУтилитыБлогAPIМониторинг
Главная → База уязвимостей БДУ → BDU:2019-01621
10критическая

BDU:2019-01621 (CVE-2011-2767)

Уязвимость модуля Perl веб-сервера Apache HTTP Server, связанная с инъекцией кода в .htaccess файл пользователя, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2019-04-25
Описание

Уязвимость модуля Perl веб-сервера Apache HTTP Server связана с инъекцией кода в .htaccess файл пользователя. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, выполнить произвольный Perl-код от имени пользователя, который запускает процессы Apache HTTP сервера

Затрагиваемое ПО и версии
Astra Linux Special Edition (1.5 «Смоленск»)Debian GNU/Linux (9)HTTP Server (от 2.0.0 до 2.0.10 включительно)Debian GNU/Linux (8)
Способ устранения

Для libapache2-mod-perl2:
Обновление программного обеспечения до 2.0.10-3 или более поздней версии

Для Debian:
Обновление программного обеспечения (пакета libapache2-mod-perl2) до 2.0.10-2+deb9u1 или более поздней версии

Для Astra Linux:
Обновление программного обеспечения (пакета libapache2-mod-perl2) до 2.0.10-2+deb9u1 или более поздней версии

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://nvd.nist.gov/vuln/detail/CVE-2011-2767https://security-tracker.debian.org/tracker/CVE-2011-2767https://wiki.astralinux.ru/pages/viewpage.action?pageId=1212483
Проверьте безопасность своего сайта и почты → Полная проверка домена