rwmicro/cve-2022-23943Exploit-Notizen und Proof-of-Concept-Material für CVE-2022-23943, einen mod_sed-Pufferüberlauf im Apache HTTP Server 2.4.0-2.4.52, mit Voraussetzungen und Hinweisen zur Abschwächung.
CVE-2022-23943 Exploit
Betroffene Komponente: mod_sed in Apache HTTP Server 2.4.0 bis 2.4.52.
Für die Ausnutzung muss mod_sed in der Regel aktiviert und über Direktiven wie AddInputFilter, AddOutputFilter, InputSed oder OutputSed auf einem verwundbaren Ziel konfiguriert sein.
• Upgrade: Aktualisieren Sie Apache HTTP Server auf Version 2.4.53 oder höher (oder wenden Sie den Sicherheitspatch Ihrer Linux-Distribution an).
• Konfigurationskorrektur: Stellen Sie sicher, dass mod_sed deaktiviert ist, falls es nicht verwendet wird, oder beschränken Sie die Größe von Request-Bodies mithilfe der Direktive LimitRequestBody.
