Запись за пределами границ

Средняя (5.0)

(AV:N/AC:L/Au:N/C:N/I:N/A:P)

Apache Software Foundation

Apache HTTP Server (2.0.23, 2.0.65, 2.2.0, 2.2.34, 2.4.0, 2.4.30)

Уязвимость в mod_authnz_ldap в Apache httpd, связанная с использованием AuthLDAPCharsetConfig и значений заголовка Accept-Language для выбора кодировки набора символов при проверке учетных данных пользователей, позволяет злоумышленникам вызвать отказ в обслуживании. Уязвимость связана с тем, что при отсутствии значения заголовка в таблице преобразования символов механизм восстановления обрезает его до двух символов для проведения быстрой повторной проверки (например, en-US усекается до en), при этом заголовок, содержащий менее двух символов, вызывает запись нулевого (NUL) байта за пределами памяти.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
https://httpd.apache.org/

Источник: CVE
Наименование: CVE-2017-15710
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-15710

https://httpd.apache.org/security/vulnerabilities_24.html