ГлавнаяБаза уязвимостей БДУ → BDU:2019-04311
5средняя

BDU:2019-04311 (CVE-2018-1333)

Уязвимость веб-сервера Apache HTTP Server, связанная с неконтролируемым расходом ресурсов, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2019-12-03
Описание

Уязвимость веб-сервера Apache HTTP Server связана с неконтролируемым расходом ресурсов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании в результате отправки специально созданных HTTP/2 запросов

Затрагиваемое ПО и версии
Debian GNU/Linux (9)Ubuntu (18.04 LTS)HTTP Server (2.4.33)Astra Linux Special Edition (1.6 «Смоленск»)Astra Linux Common Edition (2.12 «Орёл»)Debian GNU/Linux (8)Debian GNU/Linux (10)Storage Automation StoreHTTP Server (от 2.4.18 до 2.4.30 включительно)Cloud BackupROSA Virtualization (2.1)ROSA Virtualization 3.0 (3.0)
Способ устранения

Использование рекомендаций:
Для Apache HTTP Server:
https://lists.apache.org/thread.html/56c2e7cc9deb1c12a843d0dc251ea7fd3e7e80293cde02fcd65286ba@%3Ccvs.httpd.apache.org%3E

Для Ubuntu:
https://usn.ubuntu.com/3783-1/

Для программных продуктов NetApp Inc.:
https://security.netapp.com/advisory/ntap-20180926-0007/

Для Debian:
https://security-tracker.debian.org/tracker/CVE-2018-1333

Для Astra Linux:
https://wiki.astralinux.ru/astra-linux-se16-bulletin-20210730SE16

Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2860

Для системы управления средой виртуализации «ROSA Virtualization»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2859

Оценка CVSS
Балл5 — средняя опасность
Источники и патчи
httpd.apache.org%3Ehttpd.apache.org/security/vulnerabilities_24.html#CVE-2018-1333https://https://lists.apache.org/thread.html/56c2e7cc9deb1c12a843d0dc251ea7fd3e7e80293cde02fcd65286ba@%3Ccvs.https://nvd.nist.gov/vuln/detail/CVE-2018-1333https://security.netapp.com/advisory/ntap-20180926-0007/https://security-tracker.debian.org/tracker/CVE-2018-1333https://usn.ubuntu.com/3783-1/
Проверьте безопасность своего сайта и почты → Полная проверка домена