rwmicro/cve-2022-23943Note di exploit e materiale proof-of-concept per CVE-2022-23943, un buffer overflow in mod_sed di Apache HTTP Server 2.4.0-2.4.52, con prerequisiti e indicazioni di mitigazione.
Exploit per CVE-2022-23943
Componente interessato: mod_sed in Apache HTTP Server dalla versione 2.4.0 alla 2.4.52.
Lo sfruttamento richiede tipicamente che mod_sed sia attivamente abilitato e configurato tramite direttive come AddInputFilter, AddOutputFilter, InputSed o OutputSed su un target vulnerabile
• Aggiornamento: aggiornare Apache HTTP Server alla versione 2.4.53 o successiva (oppure applicare la patch di sicurezza della propria distribuzione Linux).
• Correzione della configurazione: assicurarsi che mod_sed sia disabilitato se non utilizzato, oppure limitare le dimensioni del corpo delle richieste tramite la direttiva LimitRequestBody.
