CVE-2022-28614
Orta
Açıklama
Apache HTTP Server 2.4.53 ve önceki sürümlerdeki ap_rwrite() işlevi, bir saldırganın ap_rwrite() veya ap_rputs() kullanarak sunucunun çok büyük girdiyi yansıtmasına neden olabilmesi durumunda, örneğin mod_luas r:puts() işleviyle, istenmeyen belleği okuyabilir. Apache HTTP Server'dan ayrı olarak derlenen ve dağıtılan, 'ap_rputs' işlevini kullanan ve ona çok büyük (INT_MAX veya daha büyük) bir dize geçirebilen modüllerin, sorunu gidermek için güncel başlıklara karşı derlenmesi gerekir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
Ürün
Apache Http Server
Yayın9 Haz 2022
İlk görülme9 Haz 2022
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache http_server | v ≤ 2.4.53 | — |
| fedoraproject fedora | 35, 36 | — |
| netapp clustered_data_ontap | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.