安全研究

安全漏洞
Apache HTTP Server拒绝服务漏洞(CVE-2022-30522)

发布日期:2022-06-09
更新日期:2022-08-10

受影响系统:
Apache Apache HTTP Server 2.4.53
描述:
CVE(CAN) ID: CVE-2022-30522

Apache HTTP Server是美国阿帕奇(Apache)基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。
Apache HTTP Server 2.4.53版本的mod_sed存在拒绝服务漏洞。攻击者可利用该漏洞通过过大的内存分配触发中止。

<*链接:https://httpd.apache.org/security/vulnerabilities_24.html
*>

建议:
厂商补丁:

Apache
------
Apache已经为此发布了一个安全公告(vulnerabilities_24)以及相应补丁:
vulnerabilities_24:Apache HTTP Server 2.4 vulnerabilities
链接:https://httpd.apache.org/security/vulnerabilities_24.html

浏览次数:590
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障