PT-2020-6242 · Apache+9 · Apache Http Server+9
Guillaume Jacques
+2
·
Publicado
2020-11-11
·
Atualizado
2024-03-06
·
CVE-2020-35452
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N |
Nome do software vulnerável e versões afetadas
Servidor HTTP Apache, versões 2.4.0 a 2.4.46
Descrição
O problema é causado por um estouro de pilha na função
mod auth digest do Servidor HTTP Apache. Isso pode ser desencadeado por um nonce Digest especialmente criado. Embora não haja relatos de que esse estouro seja explorável, certos compiladores e/ou opções de compilação podem tornar isso possível, com consequências limitadas devido ao tamanho e ao valor do estouro.Recomendações
Para as versões 2.4.0 a 2.4.46 do servidor HTTP Apache, considere atualizar para uma versão em que este problema tenha sido corrigido, pois a versão atual pode estar vulnerável a um estouro de pilha na função
mod auth digest.No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Apache Http Server
Astra Linux
Centos
Linuxmint
Red Hat
Rocky Linux
Suse
Ubuntu