Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] Apache HTTP server 2.4.59 opravuje 3 zranitelnosti
Dne 04.04.2024 vyšel Apache HTTP server ve verzi 2.4.59, která opravuje dvě středně závažné a jednu méně závažnou zranitelnost [1].
Neautentizovaný vzdálený útočník může nepřetržitým tokem HTTP/2 hlaviček způsobit neomezený růst vyrovnávací paměti, což vede k vyčerpání prostředků a odepření služby [2].
Zranitelnost se nachází v produktech:
- apache httpd;>=2.4.17,<=2.4.58
- apache http_server;>=2.4.17,<=2.4.58
CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
Více informací:
- CVE-2024-27316 na cve.org, NVD
- CWE-400 na cwe.mitre.org
Zranitelnost byla veřejně oznámena 4. 4. 2024.
Autentizovaný vzdálený útočník může injektováním odpovědních hlaviček do backend aplikací způsobit desynchronizaci HTTP přenosu [3].
Zranitelnost se nachází v produktech:
- apache httpd;>=2.4.0,<=2.4.58
- apache http_server;>=2.4.0,<=2.4.58
CVSS: CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:N/I:L/A:L
Více informací:
- CVE-2024-24795 na cve.org, NVD
- CWE-74 na cwe.mitre.org
Zranitelnost byla veřejně oznámena 4. 4. 2024.
Napadnutelná či zlovolná backend aplikace může kvůli nedostatečné kontrole vstupu způsobit rozdělení HTTP odpovědi [4].
Zranitelnost se nachází v produktech:
- apache httpd;<=2.4.58
- apache http_server;<=2.4.58
CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L
Více informací:
- CVE-2023-38709 na cve.org, NVD
- CWE-20 na cwe.mitre.org
Zranitelnost byla veřejně oznámena 4. 4. 2024.
Odkazy
CESNET, z.s.p.o. dne 5. 4. 2024.