CVE-2024-38474
Təsvir
Apache HTTP Server 2.4.59 və daha əvvəlki versiyalarda mod_rewrite-dəki əvəzləmə kodlaşdırma problemi hücumçuya konfiqurasiya tərəfindən icazə verilmiş, lakin heç bir URL vasitəsilə birbaşa əlçatan olmayan kataloqlarda skriptləri icra etməyə və ya yalnız CGI kimi icra edilməli olan skriptlərin mənbə kodunun ifşasına şərait yaradır. İstifadəçilərə bu problemi aradan qaldıran 2.4.60 versiyasına yeniləmək tövsiyə olunur. Təhlükəsiz olmayan şəkildə tutma və əvəzləmə aparan bəzi RewriteRules, "UnsafeAllow3F" rewrite bayrağı təyin edilmədikcə artıq işləməyəcəkdir.
Necə düzəltmək olar
- apache http_server2.4.60 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache http_server | 2.4.0 ≤ v < 2.4.60 | 2.4.60 |
| netapp clustered_data_ontap | 9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.