Apache 2.4.x < 2.4.60 多個弱點

critical Web App Scanning Plugin ID 114360

語系：

概要

說明

根據其標題，遠端主機上執行的 Apache 版本是比 2.4.60 舊的 2.4.x 版。因此，會受到多個弱點影響：

- 透過 HTTP/2 連線提供 WebSocket 通訊協定升級服務可導致 Null 指標解除參照，進而造成伺服器處理程序損毀，效能降低。(CVE-2024-36387)

- Windows 主機上 Apache HTTP Server 中的 SSRF 可能允許透過 SSRF 和惡意要求或內容，將 NTML 雜湊洩漏給惡意伺服器。(CVE-2024-38472)

- Apache HTTP Server 2.4.59 和更舊版本的 mod_proxy 中存在編碼問題，此弱點允許攻擊者將包含錯誤編碼的要求 URL 傳送至後端服務，進而可能透過特製的要求來繞過驗證。(CVE-2024-38473)

- Apache HTTP Server 2.4.59 和更舊版本的 mod_rewrite 中存在替換編碼問題。此弱點允許攻擊者在設定允許的目錄中執行指令碼，但這些目錄無法直接透過任何 URL 或來源指令碼泄露方式存取，這些指令碼原本僅設計為以 CGI 方式執行。(CVE-2024-38474)

- Apache HTTP Server 2.4.59 和更舊版本的 mod_rewrite 中存在輸出逸出不當問題。此弱點允許攻擊者將 URL 對應至允許伺服器提供服務但任何 URL 無法刻意/直接存取的檔案系統位置，進而導致程式碼執行或來源程式碼洩漏。(CVE-2024-38475)

- Apache HTTP Server 2.4.59 和更舊版本的核心容易受到資訊洩漏、SSRF 或本機指令碼執行弱點的影響，攻擊者可透過具有惡意或可遭惡意利用的回應標頭的後端應用程式發動攻擊。(CVE-2024-38476)

- Apache HTTP Server 2.4.59 和更舊版本的 mod_proxy 中存在 NULL 指標解除參照問題。此弱點可讓攻擊者透過惡意要求造成伺服器當機。(CVE-2024-38477)

- Apache HTTP Server 2.4.59 和更舊版本的 mod_rewrite 中存在潛在 SSRF 問題。此弱點允許攻擊者造成不安全的 RewriteRules，意外將 URL 設定為由 mod_proxy 處理。(CVE-2024-39573)

請注意，掃描器並未測試這些問題，而是僅依據應用程式自我報告的版本號碼做出判斷。