CVE-2017-9789
WysokieStreszczenie
W kodzie obsługi HTTP/2 w Apache httpd 2.4.26 występuje problem, który może prowadzić do dostępu do pamięci po jej zwolnieniu, szczególnie podczas zamykania wielu połączeń pod dużym obciążeniem. Może to skutkować nieprzewidywalnym zachowaniem aplikacji.
Ocena ryzyka
Dostęp do zwolnionej pamięci może prowadzić do awarii serwera lub nieautoryzowanego dostępu do danych, co stwarza poważne zagrożenie dla stabilności i bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację do nowszej wersji Apache httpd, aby usunąć tę podatność oraz monitorowanie systemu w celu wykrycia potencjalnych problemów.
Inne podatności w Apache httpd 2.4.26
Zobacz wszystkie- CVE-2017-7668Wysokie
Wprowadzone zmiany w ścisłym analizowaniu HTTP w Apache httpd 2.2.32 i 2.4.24 wprowadziły błąd w analizie listy tokenów, co pozwala funkcji ap_find_token() na przeszukiwanie poza końcem łańcucha wejściowego. Złośliwie skonstruowane nagłówki żądań mogą prowadzić do błędu segmentacji lub zwrócenia niepoprawnej wartości przez ap_find_token().
- CVE-2017-9788Krytyczne
W Apache httpd przed wersją 2.2.34 oraz 2.4.x przed wersją 2.4.27, wartość placeholder w nagłówkach [Proxy-]Authorization typu 'Digest' nie była inicjowana lub resetowana przed lub pomiędzy kolejnymi przypisaniami klucz=wartość przez mod_auth_digest. Może to prowadzić do wycieku potencjalnie poufnych informacji oraz do błędów segmentacji w innych przypadkach, co skutkuje odmową usługi.
- CVE-2017-3169Krytyczne
W Apache httpd w wersjach 2.2.x przed 2.2.33 oraz 2.4.x przed 2.4.26, moduł mod_ssl może dereferencjonować wskaźnik NULL, gdy moduły zewnętrzne wywołują ap_hook_process_connection() podczas żądania HTTP na porcie HTTPS.
- CVE-2017-3167Krytyczne
W Apache httpd w wersjach 2.2.x przed 2.2.33 oraz 2.4.x przed 2.4.26, użycie funkcji ap_get_basic_auth_pw() przez moduły zewnętrzne poza fazą uwierzytelniania może prowadzić do ominięcia wymagań dotyczących uwierzytelniania.
- CVE-2000-1206Średnie
Podatność w Apache httpd przed wersją 1.3.11, przy skonfigurowanym masowym hostingu wirtualnym z użyciem mod_rewrite lub mod_vhost_alias w Apache 1.3.9, umożliwia zdalnym atakującym pobieranie dowolnych plików.
- CVE-1999-0071Wysokie
Wersje Apache httpd 1.1.1 i wcześniejsze są podatne na przepełnienie bufora w ciasteczkach.
Oryginalny opis (angielski, źródło NVD)
When under stress, closing many connections, the HTTP/2 handling code in Apache httpd 2.4.26 would sometimes access memory after it has been freed, resulting in potentially erratic behaviour.