遠端 Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS 主機上安裝的套件受到 USN-6885-2 公告中所提及的一個弱點影響。

    USN-6885-1 修正了 Apache HTTP Server 中的弱點。將要求 Proxy 至 HTTP/2 伺服器時，其中一個安全性修正引入了回歸問題。此更新可修正該問題。

    由此給您帶來的不便，我們深表歉意。

    原始公告詳細資料：

    Marc Stern 發現 Apache HTTP 伺服器未正確處理

    透過 HTTP/2 連線提供 WebSocket 通訊協定升級。遠端

    攻擊者可能利用此問題造成伺服器當機、

    進而導致拒絕服務。(CVE-2024-36387)

    Orange Tsai 發現 Apache HTTP 伺服器的 mod_proxy 模組

    會將包含錯誤編碼的特定要求 URL 錯誤地傳送至後端。

    遠端攻擊者可能會利用此問題繞過驗證。

    (CVE-2024-38473)

    Orange Tsai 發現 Apache HTTP 伺服器的 mod_rewrite 模組

    未正確處理某些替代項目。遠端攻擊者可能

    利用此問題在

    任何 URL 無法直接存取的目錄中執行指令碼，或是造成拒絕服務。某些環境可能需要

    使用新的 UnsafeAllow3F 標記來處理不安全的替代項目。

    (CVE-2024-38474、CVE-2024-38475、CVE-2024-39573)

    Orange Tsai 發現 Apache HTTP 伺服器未正確處理

    某些回應標頭。遠端攻擊者可能利用此問題來

    取得敏感資訊、執行本機指令碼或執行 SSRF

    攻擊。(CVE-2024-38476)

    Orange Tsai 發現 Apache HTTP 伺服器的 mod_proxy 模組

    未正確處理某些要求。遠端攻擊者可能利用

    此問題造成伺服器當機，進而導致拒絕服務。

    (CVE-2024-38477)

    據發現，Apache HTTP 伺服器未正確處理某些

    透過 AddType 設定的處置程式。遠端攻擊者可能利用

    此問題來取得原始程式碼。(CVE-2024-39884)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS : Apache HTTP Server 迴歸 (USN-6885-2)

info Nessus Plugin ID 202231

版本 1.1