rwmicro/cve-2022-23943Заметки об эксплойте и материалы proof-of-concept для CVE-2022-23943 — переполнения буфера в mod_sed в Apache HTTP Server 2.4.0-2.4.52, с предварительными требованиями и рекомендациями по устранению.
Эксплойт для CVE-2022-23943
Затронутый компонент: mod_sed в Apache HTTP Server с 2.4.0 по 2.4.52.
Для эксплуатации обычно требуется, чтобы mod_sed был активно включён и настроен с помощью директив, таких как AddInputFilter, AddOutputFilter, InputSed или OutputSed, на уязвимой цели.
• Обновление: обновите Apache HTTP Server до версии 2.4.53 или более поздней (либо примените патч безопасности вашего дистрибутива Linux).
• Исправление конфигурации: убедитесь, что mod_sed отключён, если он не используется, или ограничьте размеры тела запроса с помощью директивы LimitRequestBody.
