p PatchFirst

CVE-2020-11984

CVE-2020-11984

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

Apache HTTP server 2.4.32 to 2.4.44 mod_proxy_uwsgi info disclosure and possible RCE

CVSS 9.8 · Критический · EPSS 90,0% · Публичный эксплойт · Есть исправление

Опубликовано
Обновлено

Стек: system

Затронутые продукты и версии

  • apache http server

    Версии
    • 2.4.32 to 2.4.44: Затронуто

    Нет опубликованного исправления

  • apache2 Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.4.46-1

    Обновитесь до 2.4.46-1

  • apache2 Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.4.46-1

    Обновитесь до 2.4.46-1

  • apache2 Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.4.46-1

    Обновитесь до 2.4.46-1

  • uwsgi Debian:12

    Версии
    • 2.0.21-5.1
    • 2.0.21-6
    • 2.0.22-1
    • 2.0.22-2
    • 2.0.22-3
    • 2.0.22-4
    • 2.0.23-1
    • 2.0.24-1
    • 2.0.24-2
    • 2.0.24-3
    • 2.0.25.1-1
    • 2.0.26-2
    • 2.0.26-3
    • 2.0.26-4
    • 2.0.28-1
    • 2.0.28-2
    • 2.0.28-3
    • 2.0.28-4
    • 2.0.28-5
    • 2.0.28-6
    • 2.0.28-7
    • 2.0.28-8
    • 2.0.28-9
    • 2.0.29-1
    • 2.0.30-1
    • 2.0.31-1
    • 2.0.31-2
    • 2.0.31-3
    • 2.0.31-4
    • 2.0.31-5
    • 2.0.31-6
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • uwsgi Debian:13

    Версии
    • 2.0.28-9
    • 2.0.29-1
    • 2.0.30-1
    • 2.0.31-1
    • 2.0.31-2
    • 2.0.31-3
    • 2.0.31-4
    • 2.0.31-5
    • 2.0.31-6
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • uwsgi Debian:14

    Версии
    • 2.0.28-9
    • 2.0.29-1
    • 2.0.30-1
    • 2.0.31-1
    • 2.0.31-2
    • 2.0.31-3
    • 2.0.31-4
    • 2.0.31-5
    • 2.0.31-6
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • uwsgi Ubuntu:Pro:14.04:LTS

    Версии
    • 1.9.13-4build1
    • 1.9.17.1-5
    • 1.9.17.1-5build2
    • 1.9.17.1-5build4
    • 1.9.17.1-5build5
    • 1.9.17.1-5ubuntu0.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.9.17.1-5ubuntu0.1+esm1

    Обновитесь до 1.9.17.1-5ubuntu0.1+esm1

  • uwsgi Ubuntu:Pro:16.04:LTS

    Версии
    • 2.0.7-1ubuntu5
    • 2.0.7-1ubuntu6
    • 2.0.11.2-6ubuntu1
    • 2.0.11.2-6ubuntu2
    • 2.0.12-4ubuntu2
    • 2.0.12-5ubuntu1
    • 2.0.12-5ubuntu2
    • 2.0.12-5ubuntu3
    • 2.0.12-5ubuntu3.1
    • 2.0.12-5ubuntu3.2
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.0.12-5ubuntu3.2+esm1

    Обновитесь до 2.0.12-5ubuntu3.2+esm1

  • uwsgi Ubuntu:18.04:LTS

    Версии
    • 2.0.15-2.1ubuntu2
    • 2.0.15-2.1ubuntu3
    • 2.0.15-10
    • 2.0.15-10.1
    • 2.0.15-10.1build1
    • 2.0.15-10.1build2
    • 2.0.15-10.2
    • 2.0.15-10.2ubuntu2
    • 2.0.15-10.2ubuntu2.1
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.0.15-10.2ubuntu2.2

    Обновитесь до 2.0.15-10.2ubuntu2.2

  • apache2 Ubuntu:20.04:LTS

    Версии
    • 2.4.41-1ubuntu1
    • 2.4.41-4ubuntu1
    • 2.4.41-4ubuntu2
    • 2.4.41-4ubuntu3
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.4.41-4ubuntu3.1

    Обновитесь до 2.4.41-4ubuntu3.1

Первоисточники

Проверьте свой сервер →