Несанкционированный доступ

Средняя (5.0)

(AV:N/AC:L/Au:N/C:P/I:N/A:N)

Apache Software Foundation

Apache HTTP Server (1.3.0, 1.3.42, 2.0.0, 2.0.65, 2.2.0, 2.2.22)

Уязвимость существует в модуле mod_proxy в Apache HTTP Server из-за некорректной обработки соответствий шаблонам RewriteRule и ProxyPassMatch, используемых для настройки реверсивного прокси-сервера. Эксплуатация данной уязвимости позволяет злоумышленникам, действующим удаленно, отсылать запросы к серверам внутренней сети, используя некорректно сформированные URI с символом @ ("собака") вначале.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://httpd.apache.org

Источник: CVE
Наименование: CVE-2011-3368
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-3368

http://www.apache.org/dist/httpd/Announcement2.0.html
http://httpd.apache.org/security/vulnerabilities_22.html