Apache HTTP Server mod_http2 memóriakezelési sérülékenysége

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Apache HTTP Server 2.4.26 (Base)

Összefoglaló

Az Apache HTTP Server sérülékenysége vált ismertté, amelyet kihasználva a támadók szolgáltatás megtagadást idézhetnek elő.

Leírás

A sérülékenységet a mod_http2 funkció felszabadítás utáni használati (use-after-free) hibája okozza.

Megoldás

Frissítés a 2.4.27 verzióra.

Támadás típusa

Szükséges hozzáférés

Hivatkozások

CVE-2017-9789 - NVD CVE-2017-9789
Egyéb referencia: tools.cisco.com
Gyártói referencia: httpd.apache.org