BDU:2021-06099
АО "НППКТ", ООО «Юбитех», Novell Inc., Red Hat Inc., АО «ИВК», АО «Концерн ВНИИНС», АО «НТЦ ИТ РОСА» Astra Linux Special Edition для «Эльбрус», Red Hat Enterprise Linux, UBLinux, JBoss Core Services, А
2021-04-26
Уязвимость функции mod_proxy_uwsgi веб-сервера Apache HTTP Server связана со считыванием данных за пределами заданного буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании приложения с помощью uri-path запроса
Технический анализ и план устранения
🇷🇺 Рекомендация ФСТЭК
Использование рекомендаций: Для веб-сервера Apache HTTP Server: http://httpd.apache.org/security/vulnerabilities_24.html
Для программных продуктов Novell Inc.: https://www.suse.com/security/cve/CVE-2021-36160.html
Для программных продуктов Red Hat Inc.: https://access.redhat.com/security/cve/cve-2021-36160
Для UBLinux:
https://security.ublinux.ru/CVE-2021-36160
Для Astra Linux: использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se16-bulletin-20211126SE16 использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se17-bulletin-2021-1126SE17 использование рекомендаций производителя: https://wiki.astralinux.ru/astra-linux-se47-bulletin-2022-0114SE47
Для ОСОН Основа:
Обновление программного обеспечения apache2 до версии 2.4.51-1~deb11u1.osnova8
Для системы управления средой виртуализации "ROSA Virtualization": https://abf.rosalinux.ru/advisories/ROSA-SA-2023-2160
Для Astra Linux Special Edition для «Эльбрус» 8.1 «Ленинград»: обновить пакет apache2 до 2.4.46-1~bpo9+1astra.se7 или более высокой версии, используя рекомендации производителя: https://wiki.astralinux.ru/astra-linux-se81-bulletin-20230315SE81
Для ОС ОН «Стрелец»: Обновление программного обеспечения apache2 до версии 2.4.54-2osnova11.strelets
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства
Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2900
Для системы управления средой виртуализации «ROSA Virtualization»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2899