Отказ в обслуживании

Уровень опасности

Средняя (5.0)

Оценка CVSS

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

Производитель ПО

Apache Software Foundation

Наименование ПО

Apache HTTP Server (2.4.1, 2.4.25)

Описание

Уязвимость в Apache HTTP Server, связанная с использованием специально сформированных входных данных для mod_auth_digest, позволяет злоумышленникам вызвать аварийное завершение работы сервера, даже при последующих допустимых (правильных) запросах.

Как исправить

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://httpd.apache.org/

Ссылки

Источник: CVE
Наименование: CVE-2016-2161
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2161

https://httpd.apache.org/security/vulnerabilities_24.html#CVE-2016-2161

Назад к списку уязвимостей

Отказ в обслуживании

Карточка уязвимости

Характеристики уязвимости