CVE-2024-38473
Apache HTTP Server proxy encoding problem
概要
Apache HTTP Server proxy encoding problem
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
Encoding problem in mod_proxy in Apache HTTP Server 2.4.59 and earlier allows request URLs with incorrect encoding to be sent to backend services, potentially bypassing authentication via crafted requests.
Users are recommended to upgrade to version 2.4.60, which fixes this issue.
影響パッケージ
Bitnami
apache
[{"type":"SEMVER","events":[{"introduced":"2.4.0"},{"fixed":"2.4.60"}]}]
ディストリビューション別の修正状況
各ディストリビューションが公開している、この CVE の修正パッケージ
- Alpine Linux ALPINE-CVE-2024-38473 apache2 修正版: 2.4.60-r0
- Debian DEBIAN-CVE-2024-38473 apache2 修正版: 2.4.61-1~deb11u1
- Ubuntu UBUNTU-CVE-2024-38473 apache2 修正版: 2.4.18-2ubuntu3.17+esm17
参照URL
- advisory httpd.apache.org
- advisory security.netapp.com
- web openwall.com
- web nvd.nist.gov