Критическая уязвимость в IBM HTTP Server позволяет удалённо выполнить код: версии 8.5 и 9.0 под угрозой

Специалисты зафиксировали опасную уязвимость в веб-сервере IBM HTTP Server. Новая брешь получила идентификатор CVE-2026-9170 и уже внесена в Банк данных угроз безопасности информации под номером BDU:2026-07486. Этот случай заслуживает пристального внимания всех, кто использует продукты IBM для построения корпоративной инфраструктуры.

Детали уязвимости

В чём суть проблемы. Уязвимость связана с неверным управлением генерацией кода. Если говорить простыми словами, злоумышленник может подсунуть веб-серверу специально сформированный запрос. Сервер обрабатывает его неправильно и, по сути, выполняет вредоносные инструкции от атакующего. Такая ошибка классифицируется по стандарту CWE-94 как внедрение кода. Это один из самых опасных типов уязвимостей.

Под удар попали две основные ветки продукта. Первая - это версии от 8.5.0.0 до 8.5.5.30 включительно. Вторая - версии от 9.0.0.0 до 9.0.5.29. Оба диапазона охватывают множество инсталляций по всему миру. IBM HTTP Server часто используется как фронтальный веб-сервер для корпоративных приложений, особенно в связке с продуктами IBM WebSphere и другими решениями компании. Таким образом, под угрозой оказались не только сам сервер, но и все системы, которые через него обслуживаются.

Оценка критичности по системе CVSS версии 3.1 составила 9,8 балла. Это практически максимальный уровень опасности. По более старой версии CVSS 2.0 оценка достигла десяти баллов из десяти возможных. Такие цифры означают одно: эксплуатировать уязвимость может любой удалённый злоумышленник без каких-либо специальных прав доступа. Ему не нужны учётные данные, не нужно физическое присутствие, достаточно лишь сетевого подключения к уязвимому серверу.

Последствия эксплуатации могут быть катастрофическими. Успешная атака позволяет нарушителю выполнить произвольный код на сервере. Это значит, что злоумышленник получает полный контроль над системой. Он может установить программы-шпионы, похитить базы данных, изменить конфигурацию или использовать сервер как плацдарм для атак на другие узлы сети. Альтернативный сценарий - отказ в обслуживании. Злоумышленник может просто остановить работу сервера, что приведёт к недоступности всех веб-приложений, которые на нём работают.

Для бизнеса это оборачивается прямыми финансовыми потерями. Если сервер обслуживает интернет-магазин, портал клиентского самообслуживания или платёжный шлюз, простой означает упущенную выручку и репутационный ущерб. В случае утечки данных добавляются расходы на расследование, уведомление клиентов и возможные штрафы со стороны регулирующих органов.

Что делать администраторам. Производитель уже выпустил обновления, устраняющие уязвимость. IBM опубликовала рекомендации на своём официальном портале поддержки. Компании и специалистам необходимо как можно скорее обновить ПО до версий, в которых брешь закрыта. Для ветки 8.5 актуальным исправлением станет версия 8.5.5.31 и выше, для ветки 9.0 - версия 9.0.5.30 и выше.

Опыт показывает, что именно такие уязвимости - с удалённым вектором атаки, без необходимости аутентификации и с возможностью выполнения кода - лидируют в списке причин успешных вторжений в корпоративные сети за последние годы. Поэтому нельзя откладывать установку обновления в долгий ящик.

Дополнительная рекомендация. Помимо установки патча стоит проверить конфигурацию веб-сервера на предмет других возможных проблем. Уязвимости такого класса часто возникают из-за неправильной обработки входящих данных, поэтому стоит минимизировать функциональность сервера, отключив неиспользуемые модули. Также не лишним будет настроить систему обнаружения вторжений на выявление попыток эксплуатации подобных брешей.

В целом, ситуация развивается по типичному сценарию. Производитель оперативно выпустил исправление, что позволяет защитить инфраструктуру при условии своевременного обновления. Ключевая задача для ответственных специалистов сейчас - не затягивать с этим процессом. Критическая оценка 9,8 - это не просто цифра. Это прямой сигнал о том, что промедление может стоить компании данных, денег и репутации.

Детали уязвимости

Ссылки