Katalog CVE
CVE-2017-3167
KrytyczneStreszczenie
W Apache httpd w wersjach 2.2.x przed 2.2.33 oraz 2.4.x przed 2.4.26, użycie funkcji ap_get_basic_auth_pw() przez moduły zewnętrzne poza fazą uwierzytelniania może prowadzić do ominięcia wymagań dotyczących uwierzytelniania.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp, co może prowadzić do wycieku danych lub innych poważnych incydentów bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację Apache httpd do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
In Apache httpd 2.2.x before 2.2.33 and 2.4.x before 2.4.26, use of the ap_get_basic_auth_pw() by third-party modules outside of the authentication phase may lead to authentication requirements being bypassed.