p PatchFirst

CVE-2021-36160

CVE-2021-36160 · mod_proxy_uwsgi out of bound read

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

На странице показана часть фактов из источников. Полное описание и список затронутых версий приведены в связанных бюллетенях.

A carefully crafted request uri-path can cause mod_proxy_uwsgi to read above the allocated memory and crash (DoS). This issue affects Apache HTTP Server versions 2.4.30 to 2.4.48 (inclusive).

CVSS 7.5 · Высокий · EPSS 62,9% · Есть исправление

Опубликовано
Обновлено

Стек: system · web

Затронутые продукты и версии

  • apache httpd

    Версии
    • ≥ Apache HTTP Server 2.4, ≤ 2.4.48: Затронуто; ≥ 2.4.30: Затронуто (custom)

    Нет опубликованного исправления

  • apache2 Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.4.49-1

    Обновитесь до 2.4.49-1

  • apache2 Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.4.49-1

    Обновитесь до 2.4.49-1

  • apache2 Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.4.49-1

    Обновитесь до 2.4.49-1

  • uwsgi Debian:12

    Версии
    • 2.0.21-5.1
    • 2.0.21-6
    • 2.0.22-1
    • 2.0.22-2
    • 2.0.22-3
    • 2.0.22-4
    • 2.0.23-1
    • 2.0.24-1
    • 2.0.24-2
    • 2.0.24-3
    • 2.0.25.1-1
    • 2.0.26-2
    • 2.0.26-3
    • 2.0.26-4
    • 2.0.28-1
    • 2.0.28-2
    • 2.0.28-3
    • 2.0.28-4
    • 2.0.28-5
    • 2.0.28-6
    • 2.0.28-7
    • 2.0.28-8
    • 2.0.28-9
    • 2.0.29-1
    • 2.0.30-1
    • 2.0.31-1
    • 2.0.31-2
    • 2.0.31-3
    • 2.0.31-4
    • 2.0.31-5
    • 2.0.31-6
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • uwsgi Debian:13

    Версии
    • 2.0.28-9
    • 2.0.29-1
    • 2.0.30-1
    • 2.0.31-1
    • 2.0.31-2
    • 2.0.31-3
    • 2.0.31-4
    • 2.0.31-5
    • 2.0.31-6
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • uwsgi Debian:14

    Версии
    • 2.0.28-9
    • 2.0.29-1
    • 2.0.30-1
    • 2.0.31-1
    • 2.0.31-2
    • 2.0.31-3
    • 2.0.31-4
    • 2.0.31-5
    • 2.0.31-6
    Затронутые диапазоны версий
    • ECOSYSTEM: (−∞, +∞)

    Нет опубликованного исправления

  • apache2 Ubuntu:20.04:LTS

    Версии
    • 2.4.41-1ubuntu1
    • 2.4.41-4ubuntu1
    • 2.4.41-4ubuntu2
    • 2.4.41-4ubuntu3
    • 2.4.41-4ubuntu3.1
    • 2.4.41-4ubuntu3.3
    • 2.4.41-4ubuntu3.4
    Затронутые диапазоны версий
    • ECOSYSTEM: < 2.4.41-4ubuntu3.5

    Обновитесь до 2.4.41-4ubuntu3.5

Первоисточники

Проверьте свой сервер →