
ملاحظات استغلال ومواد إثبات مفهوم لـ CVE-2022-23943، وهو تجاوز سعة المخزن المؤقت في mod_sed في Apache HTTP Server 2.4.0-2.4.52، مع المتطلبات المسبقة وإرشادات التخفيف.
استغلال CVE-2022-23943
المكوّن المتأثر: mod_sed في Apache HTTP Server 2.4.0 حتى 2.4.52.
يتطلب الاستغلال عادةً أن يكون mod_sed مفعّلًا ومُهيأً فعليًا عبر توجيهات مثل AddInputFilter أو AddOutputFilter أو InputSed أو OutputSed على هدفٍ معرّض للثغرة
• الترقية: حدّث Apache HTTP Server إلى الإصدار 2.4.53 أو أحدث (أو طبّق تحديث الأمان الخاص بتوزيع Linux لديك).
• إصلاح الإعدادات: تأكد من تعطيل mod_sed إذا لم يكن مستخدمًا، أو قيّد أحجام أجسام الطلبات باستخدام التوجيه LimitRequestBody.