СвежееНовостиМероприятияСтатьиОбзорыОтчетыИнтервьюВидеоБлогиУтечкиУязвимостиДайджестыПродуктыВакансииОбучение
Темы
ИБ ИИ Облака Инфра Dev
Отрасли
Финансы Госсектор Образование Промышленность Ритейл Телеком Энергетика Медицина Авиация и космос ЖКХ Транспорт Агропром Строительство Автопром
О проектеStartUp HubКонтактыКомпанииРынкиРекламаПолитика ПДнСогласие ПДнФайлы cookie
Уязвимости
ФСТЭК России
23.01.2019

BDU:2019-04409 (CVE-2019-0215) — уязвимость компонента mod_ssl веб-сервера Apache HTTP Server

По данным БДУ ФСТЭК России, по состоянию на 19.08.2025.

Высокий — 7.5/10 Устранена

Уязвимость компонента mod_ssl веб-сервера Apache HTTP Server связана с недостатками контроля доступа. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти настроенные ограничения контроля доступа при использовании проверки сертификата клиента с TLSv1.3

Кого касается и что делать

  • Уязвимое ПО: Enterprise Manager Ops Center (Oracle) — версии 12.3.3, 12.4.0; Fedora (Fedora Project) — версии 29, 30; HTTP Server (Apache Software Foundation) — версии 2.4.38, 2.4.37; и ещё 7 позиций
  • Что делать: уязвимость устранена производителем — применить исправления: httpd.apache.org, lists.fedoraproject.org, lists.fedoraproject.org

Сведения об уязвимости

Идентификаторы BDU:2019-04409 · CVE-2019-0215
Уровень опасности Высокий (базовая оценка CVSS 3.1 — 7.5; CVSS 2.0 — 8.5)
Вектор CVSS 3.1 AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
атака по сети, высокая сложность, нужны права пользователя, без участия пользователя, высокое влияние на конфиденциальность, целостность и доступность
Наименование ФСТЭК Уязвимость компонента mod_ssl веб-сервера Apache HTTP Server, позволяющая нарушителю обойти настроенные ограничения контроля доступа
Даты Опубликована: 03.12.2019 · Обновлена ФСТЭК: 19.08.2025 · Выявлена: 23.01.2019
Статус уязвимости Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта Данные уточняются
Информация об устранении Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки CWE-284 — неправильный контроль доступа
Класс уязвимости Уязвимость кода · Способ эксплуатации: злоупотребление функционалом

Уязвимое ПО

  • Enterprise Manager Ops Center (Oracle) — версии 12.3.3, 12.4.0 · сетевое программное средство, ПО программно-аппаратного средства
  • Fedora (Fedora Project) — версии 29, 30 · операционная система
  • HTTP Server (Apache Software Foundation) — версии 2.4.38, 2.4.37 · сетевое программное средство
  • Retail Xstore Point of Service (Oracle) — версии 7.0, 7.1 · прикладное ПО информационных систем
  • Instantis EnterpriseTrack (Oracle) — версии 17.1, 17.2, 17.3 · прикладное ПО информационных систем
  • Astra Linux Common Edition (ООО «РусБИТех-Астра») — 2.12 «Орёл» · операционная система
  • Sun ZFS Storage Appliance Kit (Oracle) — 8.8.6 · сетевое программное средство
  • ROSA Virtualization (АО «НТЦ ИТ РОСА») — 2.1 · ПО виртуализации/ПО виртуального программно-аппаратного средства
  • ОС ОН «Стрелец» (АО «Концерн ВНИИНС») — до 16.01.2023 · операционная система
  • ROSA Virtualization 3.0 (АО «НТЦ ИТ РОСА») — 3.0 · ПО виртуализации/ПО виртуального программно-аппаратного средства

Возможные меры по устранению уязвимости

Обновление. Использование рекомендаций

Источники

ФСТЭК России
Автор: ФСТЭК России
Аккаунт для добавления уязвимостей с банка данных угроз безопасности информации ФСТЭК России. Не является оф. аккаунтом ФСТЭК России.
Комментарии:

Как мы обрабатываем данные: политика обработки персональных данных