BDU:2021-01393
Сообщество свободного программного обеспечения, ООО «РусБИТех-Астра», Apache Software Foundation Debian GNU/Linux, Astra Linux Common Edition, HTTP Server
Дата обнаружения
2016-11-18
Официальное описание
Уязвимость модуля mod_http2 веб-сервера Apache HTTP Server связана с некорректной обработкой запроса HTTP/2. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
🛡️
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для Apache HTTP Server: Обновление программного обеспечения до 2.4.46-4 или более поздней версии
Для Debian: Обновление программного обеспечения (пакета apache2) до 2.4.38-3+deb10u4 или более поздней версии
Для Astra Linux: Обновление программного обеспечения (пакета apache2) до 2.4.38-3+deb10u4 или более поздней версии