CVE-2022-23943 Escritura fuera de límites en mod_sed de Apache HTTP Server

Afectados

• Apache Software Foundation Apache HTTP Server

  desde 2.4 hasta 2.4.52

Qué hacer

1. Verificá si usás Apache HTTP Server y en qué versión.
2. Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
3. Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
4. Priorizá la corrección: hay código de explotación público.

Exploits públicos

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

• rwmicro/CVE-2022-23943 ↗CVE-2022-23943 exploit04 NOV · 10:46

Calculadora CVSS

Esta vulnerabilidad todavía no tiene vector CVSS publicado.

Descripción original

Out-of-bounds Write vulnerability in mod_sed of Apache HTTP Server allows an attacker to overwrite heap memory with possibly attacker provided data. This issue affects Apache HTTP Server 2.4 version 2.4.52 and prior versions.

Referencias (11)

• httpd.apache.org/security/vulnerabilities_24.html
• www.openwall.com/lists/oss-security/2022/03/14/1
• lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/…
• lists.debian.org/debian-lts-announce/2022/03/msg00033.html
• lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/…
• lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/…
• www.oracle.com/security-alerts/cpuapr2022.html
• www.tenable.com/security/tns-2022-08
• security.netapp.com/advisory/ntap-20220321-0001/
• www.tenable.com/security/tns-2022-09
• security.gentoo.org/glsa/202208-20

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.