BDU:2024-10988 (CVE-2024-11148)

Уязвимость операционной системы OpenBSD, связанная с разыменованием нулевого указателя NULL при обработке неправильно сформированного fastcgi-запроса, позволяющая нарушителю вызвать отказ в обслуживании

Опубликовано: 2024-12-11

Описание

Уязвимость операционной системы OpenBSD связана с разыменованием нулевого указателя NULL при обработке неправильно сформированного fastcgi-запроса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Затрагиваемое ПО и версии

OpenBSD (7.4)OpenBSD (7.3)

Способ устранения

Использование рекомендаций:
https://ftp.openbsd.org/pub/OpenBSD/patches/7.3/common/020_httpd.patch.sig
https://ftp.openbsd.org/pub/OpenBSD/patches/7.4/common/006_httpd.patch.sig

Оценка CVSS

Балл	7.8 — высокая опасность

Источники и патчи

https://ftp.openbsd.org/pub/OpenBSD/patches/7.3/common/020_httpd.patch.sig https://ftp.openbsd.org/pub/OpenBSD/patches/7.4/common/006_httpd.patch.sig https://feedly.com/cve/CVE-2024-11148

Проверьте безопасность своего сайта и почты → Полная проверка домена