Отказ в обслуживании

Низкая (0.0)

HPUX

hpuxws22APACHE.APACHE (any) hpuxws22APACHE.APACHE2 (any) hpuxws22APACHE.AUTH_LDAP (any) hpuxws22APACHE.AUTH_LDAP2 (any) hpuxws22APACHE.MOD_JK (any) hpuxws22APACHE.MOD_JK2 (any) hpuxws22APACHE.MOD_PERL (any) hpuxws22APACHE.MOD_PERL2 (any) hpuxws22APACHE.PHP (any) hpuxws22APACHE.PHP2 (any) hpuxws22APACHE.WEBPROXY (any) hpuxws22APACHE.WEBPROXY2 (any) hpuxws22TOMCAT.TOMCAT (any) hpuxws22WEBMIN.HPDOCS (any) hpuxws22WEBMIN.WEBMIN (any)

Уязвимости в Apache в HP-UX Web Server Suite позволяют злоумышленникам, действующим удаленно, вызвать отказ в обслуживании или оказать иное воздействие на систему, например: 1) Уязвимость в TLS, связанная с использованием 512-битных ключей экспортного типа США для обмена ключами по алгоритму Диффи-Хеллмана и известная под названием "Logjam", позволяет злоумышленникам, действующим удаленно, выполнить несанкционированное изменение данных. 2) Уязвимость в поточном шифровании RC4 для SSL/TLS позволяет злоумышленникам, действующим удаленно, получить доступ к конфиденциальной информации. Данная уязвимость также известна под названием "Бар-мицва". 3) Уязвимость в Apache, связанная с некорректной обработкой заголовков блоков, позволяет злоумышленникам, действующим удаленно, провести атаку с использованием несанкционированных HTTP-запросов при помощи специально сформированных запросов. Данная уязвимость связана с некорректной обработкой больших значений размеров блоков и недопустимых символов расширений блоков.

Для устранения уязвимости следуйте инструкциям из Бюллетеня по безопасности HPSBUX03435.