CVE-2024-38472
Apache HTTP Server on WIndows UNC SSRF
概要
Apache HTTP Server on WIndows UNC SSRF
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
SSRF in Apache HTTP Server on Windows allows to potentially leak NTLM hashes to a malicious server via SSRF and malicious requests or content
Users are recommended to upgrade to version 2.4.60 which fixes this issue. Note: Existing configurations that access UNC paths will have to configure new directive "UNCList" to allow access during request processing.
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Alpine Linux ALPINE-CVE-2024-38472 apache2 修正版: 2.4.60-r0
参照URL
- advisory github.com
- advisory httpd.apache.org
- advisory nvd.nist.gov
- advisory security.netapp.com
- web openwall.com