BDU:2019-03106
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,8) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5) CVSS 7.5 · AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:HУязвимость модуля mod_ssl веб-сервера Apache HTTP Server, позволяющая нарушителю вызвать отказ в обслуживании
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость модуля mod_ssl веб-сервера Apache HTTP Server существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, вызвать отказ в обслуживании с помощью специально сформированного запроса на повторное согласование параметров TLS-соединения
Способ устранения
Использование рекомендаций: Для программных продуктов Apache Software Foundation: https://httpd.apache.org/security/vulnerabilities_24.html https://lists.apache.org/thread.html/56c2e7cc9deb1c12a843d0dc251ea7fd3e7e80293cde02fcd65286ba@%3Ccvs.httpd.apache.org%3E https://lists.apache.org/thread.html/84a3714f0878781f6ed84473d1a503d2cc382277e100450209231830@%3Ccvs.httpd.apache.org%3E Для программных продуктов Oracle Corp.: https://www.oracle.com/technetwork/security-advisory/cpujul2019-5072835.html Для программных продуктов NetApp Inc.: https://security.netapp.com/advisory/ntap-20190125-0001/ Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2902 Для программной системы управления средой виртуализации с подсистемой безагентного резервного копирования виртуальных машин «ROSA Virtualization 3.0»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2860 Для системы управления средой виртуализации «ROSA Virtualization»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2901 Для системы управления средой виртуализации «ROSA Virtualization»: https://abf.rosa.ru/advisories/ROSA-SA-2025-2859
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| Apache Software Foundation | HTTP Server | 2.4.37 | Не указана |
| NetApp Inc. | Santricity Cloud Connector | - | Не указана |
| OpenSSL Software Foundation | OpenSSL | 1.1.1 | Не указана |
| OpenSSL Software Foundation | OpenSSL | 1.1.1 Pre1 | Не указана |
| OpenSSL Software Foundation | OpenSSL | 1.1.1 Pre2 | Не указана |
| OpenSSL Software Foundation | OpenSSL | 1.1.1 Pre3 | Не указана |
| OpenSSL Software Foundation | OpenSSL | 1.1.1 Pre4 | Не указана |
| OpenSSL Software Foundation | OpenSSL | 1.1.1 Pre5 | Не указана |
| OpenSSL Software Foundation | OpenSSL | 1.1.1 Pre6 | Не указана |
| OpenSSL Software Foundation | OpenSSL | 1.1.1 Pre7 | Не указана |
| OpenSSL Software Foundation | OpenSSL | 1.1.1 Pre8 | Не указана |
| OpenSSL Software Foundation | OpenSSL | 1.1.1 Pre9 | Не указана |
| OpenSSL Software Foundation | OpenSSL | 1.1.1a | Не указана |
| OpenSSL Software Foundation | OpenSSL | 1.1.1b | Не указана |
| Oracle Corp. | Enterprise Manager Ops Center | 12.3.3 | Не указана |
| Oracle Corp. | Instantis EnterpriseTrack | 17.1 | Не указана |
| Oracle Corp. | Instantis EnterpriseTrack | 17.2 | Не указана |
| Oracle Corp. | Instantis EnterpriseTrack | 17.3 | Не указана |
| Oracle Corp. | Retail Xstore Point of Service | 7.0 | Не указана |
| Oracle Corp. | Retail Xstore Point of Service | 7.1 | Не указана |
| АО «НТЦ ИТ РОСА» | ROSA Virtualization | 2.1 | Не указана |
| АО «НТЦ ИТ РОСА» | ROSA Virtualization 3.0 | 3.0 | Не указана |
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 18.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.