CVE-2017-7668explotación observadaCWE-126

CVE-2017-7668: fallo en Apache HTTP Server

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Apache HTTP Server+ Monitorear apache2

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

37Vexday Risk Score

Prioriza la corrección. Ella explotación observada por VulnCheck.

ssvc Actepss 57%
de la publicación al arma
Publicada en NVD20 jun
VulnCheck+1708d
Lo que declaran los fabricantes (VEX)

Declaraciones oficiales de los fabricantes en formato CSAF/VEX: si su producto está afectado, ya corregido o descartado — y por qué. Es afirmación del fabricante, no juicio de Vexday.

Red Hatdocumento VEX ↗
Corregido
18 productos (228 componentes)
Red Hat Enterprise Linux Server (v. 7) · Red Hat Enterprise Linux Server EUS (v. 7.2) · Red Hat Enterprise Linux Server EUS (v. 7.3) · Red Hat Enterprise Linux Server Optional EUS (v. 7.2) · Red Hat Enterprise Linux Server Optional EUS (v. 7.3) · y otros 13
corrección ↗
No afectado
8 productos (15 componentes) — porque el código vulnerable no está presente en el producto
Red Hat Enterprise Linux 6 · Red Hat JBoss Enterprise Web Server 2 · Red Hat Enterprise Linux 5 · Red Hat JBoss Core Services · Red Hat JBoss Enterprise Application Platform 5 · y otros 3
The HTTP strict parsing changes added in Apache httpd 2.2.32 and 2.4.24 introduced a bug in token list parsing, which allows ap_find_token() to search past the end of its input string. By maliciously crafting a sequence of request headers, an attacker may be able to cause a segmentation fault, or to force ap_find_token() to return an incorrect value.
Productos afectados
Apache Software Foundation · Apache HTTP Server
CVEs relacionadas — Apache HTTP Server

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-40438CRITICALmod_proxy SSRFEPSS 100.0%KEVCVE-2021-41773HIGHPath traversal and file disclosure vulnerability in Apache HTTP Server 2.4.49EPSS 100.0%KEVCVE-2021-42013CRITICALPath Traversal and Remote Code Execution in Apache HTTP Server 2.4.49 and 2.4.50 (incomplete fix of CVE-2021-41773)EPSS 100.0%KEVCVE-2024-38475CRITICALApache HTTP Server weakness in mod_rewrite when first segment of substitution matches filesystem path.EPSS 100.0%KEVCVE-2021-44790—Possible buffer overflow when parsing multipart content in mod_lua of Apache HTTP Server 2.4.51 and earlierEPSS 96.8%CVE-2017-9798—CVE-2017-9798EPSS 95.0%