CVE-2022-28330

Versões 2.4.53 e anteriores do Apache HTTP Server

O problema está relacionado a uma condição de estouro de buffer no módulo mod isapi do Apache HTTP Server. A exploração dessa vulnerabilidade pode permitir que um invasor remoto cause uma negação de serviço ao enviar uma solicitação HTTP especialmente criada. A vulnerabilidade também pode levar à leitura além dos limites de um buffer, permitindo potencialmente que um invasor leia o conteúdo da memória ou cause uma negação de serviço.

Para as versões 2.4.53 e anteriores do Servidor HTTP Apache, considere desativar o módulo mod isapi como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao módulo mod isapi para minimizar o risco de exploração. Evite usar o módulo mod isapi em ambientes de produção até que o problema seja resolvido.