Карточка уязвимости
Характеристики уязвимости
Уровень опасности
Оценка CVSS
(AV:N/AC:L/Au:N/C:P/I:P/A:P)
Производитель ПО
Наименование ПО
Apache HTTP Server
(2.2.0, 2.2.14)
apache2
(ES10SP2 - 0, ES10SP2 - 2.2.3-16.25.4, ES10SP3 - 0, ES10SP3 - 2.2.3-16.28.1, ES11SP0 - 0, ES11SP0 - 2.2.10-2.21.1, OS10r3 - 0, OS10r3 - 2.2.4-70.11, OS11r0 - 0, OS11r0 - 2.2.8-28.8, OS11r1 - 0, OS11r1 - 2.2.10-2.8.1)
httpd
(Unknown)
Описание
Уязвимость в модуле mod_proxy_ftp на HTTP-сервере Apache позволяет злоумышленникам, действующим удаленно, обойти используемые ограничения доступа и отправлять произвольные команды на FTP-сервер, используя векторы, относящиеся к внедрению этих команд в заголовок Authorization HTTP, как показано на примере некоторого модуля в VulnDisco Pack Professional.
Как исправить
Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://httpd.apache.org/docs/2.0/mod/mod_proxy_ftp.html
http://support.novell.com/security/cve/CVE-2009-3095.html
http://httpd.apache.org/docs/2.0/mod/mod_proxy_ftp.html
http://support.novell.com/security/cve/CVE-2009-3095.html
