CVE-2022-23943— Apache HTTP Server 缓冲区错误漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2022-23943の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
mod_sed: Read/write beyond bounds
ソース: NVD (National Vulnerability Database)
脆弱性説明
Out-of-bounds Write vulnerability in mod_sed of Apache HTTP Server allows an attacker to overwrite heap memory with possibly attacker provided data. This issue affects Apache HTTP Server 2.4 version 2.4.52 and prior versions.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
跨界内存写
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Apache HTTP Server 缓冲区错误漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。 Apache HTTP Server 2.4 版本 2.4.52 和之前版本的 mod_sed 中存在缓冲区错误漏洞，该漏洞允许攻击者使用攻击者提供的数据覆盖堆内存。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Apache Software Foundation | Apache HTTP Server | 2.4 ~ 2.4.52 | - |
II. CVE-2022-23943の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2022-23943のインテリジェンス情報
请登录查看更多情报信息。
CVE-2022-23943 厂商安全公告 (4)
- https://www.oracle.com/security-alerts/cpuapr2022.htmlx_refsource_MISC
- 🔗 Apache HTTPD: Multiple Vulnerabilities (GLSA 202208-20) — Gentoo security 記事全文を読む vendor-advisoryx_refsource_GENTOO
CVE-2022-23943 邮件列表归档 (5)
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/Z7H26WJ6TPKNWV3QKY4BHKUKQVUTZJTD/vendor-advisoryx_refsource_FEDORA
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/X73C35MMMZGBVPQQCH7LQZUMYZNQA5FO/vendor-advisoryx_refsource_FEDORA
- https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/RGWILBORT67SHMSLYSQZG2NMXGCMPUZO/vendor-advisoryx_refsource_FEDORA
CVE-2022-23943 其他参考 (2)
- https://www.tenable.com/security/tns-2022-09x_refsource_CONFIRM
- https://www.tenable.com/security/tns-2022-08x_refsource_CONFIRM
Same Patch Batch · Apache Software Foundation · 2022-03-14 · 4 CVEs total
| CVE-2022-22719 | mod_lua Use of uninitialized value of in r:parsebody | |
| CVE-2022-22720 | HTTP request smuggling vulnerability in Apache HTTP Server 2.4.52 and earlier | |
| CVE-2022-22721 | core: Possible buffer overflow with very large or unlimited LimitXMLRequestBody |
IV. 関連脆弱性
同じ製品: Apache HTTP Server
- CVE-2026-49975
Apache HTTP Server: mod_http2 denial of service - CVE-2026-48913
Apache HTTP Server: mod_http2 memory corruption when file ha - CVE-2026-42536
Apache HTTP Server: mod_xml2enc heap overflow - CVE-2026-44185
Apache HTTP Server: Stack Buffer Over-Read in mod_ssl OCSP ` - CVE-2026-34355
Apache HTTP Server: mod_proxy_html buffer overflow
同じベンダー: Apache Software Foundation
- CVE-2026-62764
Apache Accumulo: A user can trigger a graceful shutdown of s - CVE-2026-26032
Apache Ivy: PackagerResolver path traversal vulnerability - CVE-2026-57821
Apache Fineract: Office list: SQL Injection via Subquery in - CVE-2026-35152
Apache Fineract: SQL injection in runreports endpoint - CVE-2026-56287
Apache Fineract: Boolean SQL Injection in Client Search API
同じ弱点: CWE-787
- CVE-2026-15997
Native ARM SHA3 / SHAKE `restoreFullState` fails to detect - CVE-2026-61389
AutomationDirect Productivity Suite Out-of-bounds Write - CVE-2026-60063
AutomationDirect Productivity Suite Out-of-bounds Write - CVE-2026-3842
Qemu-kvm: hyperv/syndbg: missing mapped-length guard after c - CVE-2026-10673
Out-of-bounds write in ADIN2111/ADIN1110 OA SPI Ethernet RX
V. CVE-2022-23943へのコメント
まだコメントはありません