rwmicro/cve-2022-23943Notas de explotación y material de prueba de concepto para CVE-2022-23943, un desbordamiento de búfer en mod_sed en Apache HTTP Server 2.4.0-2.4.52, con requisitos previos y orientación sobre mitigación.
Exploit de CVE-2022-23943
Componente afectado: mod_sed en Apache HTTP Server 2.4.0 hasta 2.4.52.
La explotación normalmente requiere que mod_sed esté habilitado y configurado activamente mediante directivas como AddInputFilter, AddOutputFilter, InputSed o OutputSed en un objetivo vulnerable
• Actualización: Actualice Apache HTTP Server a la versión 2.4.53 o posterior (o aplique el parche de seguridad de su distribución de Linux).
• Corrección de configuración: Asegúrese de que mod_sed esté deshabilitado si no se utiliza, o restrinja los tamaños del cuerpo de las solicitudes mediante la directiva LimitRequestBody.
