rwmicro/cve-2022-23943Notas de exploração e material de prova de conceito para CVE-2022-23943, um buffer overflow no mod_sed do Apache HTTP Server 2.4.0-2.4.52, com pré-requisitos e orientações de mitigação.
Exploit para CVE-2022-23943
Componente afetado: mod_sed no Apache HTTP Server 2.4.0 até 2.4.52.
A exploração normalmente exige que o mod_sed esteja ativamente habilitado e configurado por meio de diretivas como AddInputFilter, AddOutputFilter, InputSed ou OutputSed em um alvo vulnerável
• Atualização: Atualize o Apache HTTP Server para a versão 2.4.53 ou posterior (ou aplique o patch de segurança da sua distribuição Linux).
• Correção de Configuração: Certifique-se de que o mod_sed esteja desabilitado caso não seja utilizado, ou restrinja o tamanho do corpo das requisições usando a diretiva LimitRequestBody.
