Skip to content
OpenAdvisories
Medium WID-SEC-2024-1663 2 CVEs

Apache HTTP Server: Mehrere Schwachstellen ermöglichen Offenlegung von Informationen

Published Jul 17, 2024 · Updated Jun 30, 2026 · Revision 23 · de-DE

Vendor: amazon Vendor: Apache Vendor: Dell Vendor: Fedora Vendor: gentoo Vendor: HCL Vendor: HPE Vendor: IBM Vendor: Red Hat Vendor: SUSE Vendor: Ubuntu Vendor: Xerox Product: Business Automation Workflow Product: Commerce Product: Enterprise Linux Product: FreeFlow Print Server Product: HP-UX Product: HTTP Server Product: HTTP Server Product: Linux Product: Linux Product: Linux Product: Linux Product: Linux 2 Product: NetWorker Product: Rational Build Forge Product: Rational ClearQuest Product: Tivoli Monitoring Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache HTTP Server ausnutzen, um Informationen offenzulegen.

Product

Apache ist ein Webserver für verschiedene Plattformen.

Vulnerabilities 2

  • Critical 9.1
    CVE-2024-40898 Public exploit

    Apache HTTP Server: SSRF with mod_rewrite in server/vhost context on Windows

    SSRF in Apache HTTP Server on Windows with mod_rewrite in server/vhost context, allows to potentially leak NTML hashes to a malicious server via SSRF and malicious requests. Users are recommended to upgrade to version 2.4.62 which fixes this issue. 

    Apache Software Foundation Apache HTTP Server apache2 Alpine
  • Medium 5.3
    CVE-2024-40725 Public exploit

    Apache HTTP Server: source code disclosure with handlers configured via AddType

    A partial fix for  CVE-2024-39884 in the core of Apache HTTP Server 2.4.61 ignores some use of the legacy content-type based configuration of handlers. "AddType" and similar configuration, under some circumstances where files are requested indirectly, result …

    Apache Software Foundation Apache HTTP Server apache2 apache2 Debian Ubuntu Alpine

Revision history

  1. #23

    Neue Updates von SUSE aufgenommen

  2. #22

    Neue Updates von SUSE aufgenommen

  3. #21

    Neue Updates von HP aufgenommen

  4. #20

    Neue Updates von XEROX aufgenommen

  5. #19

    Neue Updates von XEROX aufgenommen

  6. #18

    Neue Updates von XEROX aufgenommen

  7. #17

    Neue Updates von XEROX aufgenommen

  8. #16

    Neue Updates von HCL und SUSE aufgenommen

  9. #15

    Neue Updates von SUSE aufgenommen

  10. #14

    Neue Updates von SUSE aufgenommen

  11. #13

    Neue Updates von IBM aufgenommen

  12. #12

    Neue Updates von IBM aufgenommen

  13. #11

    Neue Updates von Dell aufgenommen

  14. #10

    Neue Updates von Gentoo aufgenommen

  15. #9

    Neue Updates von Red Hat aufgenommen

  16. #8

    Neue Updates von IBM und XEROX aufgenommen

  17. #7

    Neue Updates von Amazon aufgenommen

  18. #6

    Neue Updates von IBM aufgenommen

  19. #5

    Neue Updates von Fedora aufgenommen

  20. #4

    Neue Updates von IBM aufgenommen

  21. #3

    Neue Updates von Fedora aufgenommen

  22. #2

    Neue Updates von Ubuntu aufgenommen

  23. #1

    Initiale Fassung

References