rwmicro/cve-2022-23943CVE-2022-23943 के लिए एक्सप्लॉइट नोट्स और प्रूफ-ऑफ-कॉन्सेप्ट सामग्री, जो Apache HTTP Server 2.4.0-2.4.52 में mod_sed बफ़र ओवरफ़्लो है, पूर्वापेक्षाओं और शमन मार्गदर्शन के साथ।
CVE-2022-23943 एक्सप्लॉइट
प्रभावित घटक: Apache HTTP Server 2.4.0 से 2.4.52 में mod_sed।
शोषण के लिए आम तौर पर आवश्यक है कि mod_sed सक्रिय रूप से सक्षम हो और किसी कमजोर लक्ष्य पर AddInputFilter, AddOutputFilter, InputSed, या OutputSed जैसे निर्देशों के माध्यम से कॉन्फ़िगर किया गया हो
• अपग्रेड: Apache HTTP Server को संस्करण 2.4.53 या बाद के संस्करण में अपडेट करें (या अपने Linux वितरण का सुरक्षा पैच लागू करें)।
• कॉन्फ़िगरेशन सुधार: सुनिश्चित करें कि यदि mod_sed का उपयोग नहीं हो रहा है तो उसे अक्षम किया गया है, या LimitRequestBody निर्देश का उपयोग करके अनुरोध बॉडी आकारों को सीमित करें।
