rwmicro/cve-2022-23943Notes d'exploitation et matériel de preuve de concept pour CVE-2022-23943, un débordement de tampon mod_sed dans Apache HTTP Server 2.4.0-2.4.52, avec les prérequis et les recommandations d'atténuation.
Exploit de CVE-2022-23943
Composant affecté : mod_sed dans Apache HTTP Server 2.4.0 à 2.4.52.
L'exploitation nécessite généralement que mod_sed soit activement activé et configuré via des directives telles que AddInputFilter, AddOutputFilter, InputSed ou OutputSed sur une cible vulnérable
• Mise à niveau : Mettez à jour Apache HTTP Server vers la version 2.4.53 ou ultérieure (ou appliquez le correctif de sécurité de votre distribution Linux).
• Correction de configuration : Assurez-vous que mod_sed est désactivé s'il n'est pas utilisé, ou limitez la taille du corps des requêtes à l'aide de la directive LimitRequestBody.
