Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] Apache HTTP Server opravuje 8 zranitelností
Apache verzí 2.4.60 opravuje 8 zranitelností v produktu Apache HTTP Server [1]. Nejzávažnější zranitelnosti jsou popsány níže.
Neautentizovanému vzdálenému útočníkovi je umožněno ve Windows verzi Apache HTTP Server způsobit SSRF útok a tím získat neoprávněný přístup k NTLM hashům [1].
Zranitelnost se nachází v produktu:
- Apache HTTP; <=2.4.59;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Více informací:
- CVE-2024-38472 na cve.org, NVD
- CWE-918 na cwe.mitre.org
Zranitelnost byla veřejně oznámena 1. 7. 2024.
Neautentizovanému vzdálenému útočníkovi je umožněno spouštět, případně si zobrazovat zdrojový kód skriptů, které by neměly být přímo dostupné [1].
Zranitelnost se nachází v produktu:
- Apache HTTP; <=2.4.59;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Více informací:
- CVE-2024-38474 na cve.org, NVD
- CWE-116 na cwe.mitre.org
Zranitelnost byla veřejně oznámena 1. 7. 2024.
Neautentizovanému vzdálenému útočníkovi je umožněno neoprávněně přistupovat k souborům, které nemají být přímo dostupné, což může způsobit spouštění kódu nebo neoprávněný přístup ke zdrojovým kódům [1].
Zranitelnost se nachází v produktu:
- Apache HTTP; <=2.4.59;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Více informací:
- CVE-2024-38475 na cve.org, NVD
- CWE-116 na cwe.mitre.org
Zranitelnost byla veřejně oznámena 1. 7. 2024.
Autentizovanému lokálnímu útočníkovi je umožněno neoprávněně přistupovat k informacím nebo spouštět lokální skripty zasíláním požadavků se speciálně vytvořenými hlavičkami [1].
Zranitelnost se nachází v produktu:
- Apache HTTP; <=2.4.59;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Více informací:
- CVE-2024-38476 na cve.org, NVD
- CWE-829 na cwe.mitre.org
Zranitelnost byla veřejně oznámena 1. 7. 2024.
Neautentizovanému vzdálenému útočníkovi je umožněno provést DoS útok zasláním speciálně vytvořeného požadavku [1].
Zranitelnost se nachází v produktu:
- Apache HTTP; <=2.4.59;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Více informací:
- CVE-2024-38477 na cve.org, NVD
- CWE-476 na cwe.mitre.org
Zranitelnost byla veřejně oznámena 1. 7. 2024.
Za CESNET, z.s.p.o. Martin Krajči dne 2. 7. 2024.