Skip to content
OpenAdvisories
High NCSC-2024-0314 2 CVEs

Kwetsbaarheden verholpen in Apache HTTP Server

Published Jul 19, 2024 · Updated Jul 19, 2024 · nl

Vendor: Apache Vendor: Apache Software Foundation Product: Apache HTTP Server Product: HTTP Server

Summary

Er zijn twee kwetsbaarheden verholpen in Apache HTTP server 2.4.

Details

Interpretaties
De eerste kwetsbaarheid (CVE-2024-40725) kan leiden tot het lekken van broncode wanneer bestanden indirect worden opgevraagd.

De tweede kwetsbaarheid (CVE-2024-40898) betreft een Server Side Request Forgery (SSRF) die door een kwaadwillende misbruikt kan worden om NTLM hashes te achterhalen.

Oplossingen
Apache heeft een update uitgebracht om de kwetsbaarheden te verhelpen. ZIe de referentie voor meer informatie.

Vulnerabilities 2

  • Critical 9.1
    CVE-2024-40898 Public exploit

    Apache HTTP Server: SSRF with mod_rewrite in server/vhost context on Windows

    SSRF in Apache HTTP Server on Windows with mod_rewrite in server/vhost context, allows to potentially leak NTML hashes to a malicious server via SSRF and malicious requests. Users are recommended to upgrade to version 2.4.62 which fixes this issue. 

    Apache Software Foundation Apache HTTP Server apache2 Alpine
  • Medium 5.3
    CVE-2024-40725 Public exploit

    Apache HTTP Server: source code disclosure with handlers configured via AddType

    A partial fix for  CVE-2024-39884 in the core of Apache HTTP Server 2.4.61 ignores some use of the legacy content-type based configuration of handlers. "AddType" and similar configuration, under some circumstances where files are requested indirectly, result …

    Apache Software Foundation Apache HTTP Server apache2 apache2 Debian Ubuntu Azure Linux Alpine

Revision history

  1. #0

    Initiele versie

References