CVE-2024-38475
Təsvir
Apache HTTP Server 2.4.59 və daha əvvəlki versiyalarda mod_rewrite modulunda çıxışın yanlış şəkildə ekranlanması (escaping), hücumçunun URL-ləri server tərəfindən təqdim edilməsinə icazə verilən, lakin heç bir URL vasitəsilə qəsdən/birbaşa əlçatan olmayan fayl sistemi yerlərinə yönləndirməsinə şərait yaradır ki, bu da kodun icrasına və ya mənbə kodunun açıqlanmasına səbəb olur. Əvəzləmələrdə (substitutions) birinci seqment kimi geri istinadlardan (backreferences) və ya dəyişənlərdən istifadə edən server kontekstləri bu problemdən təsirlənir. Bəzi təhlükəsiz olmayan RewriteRule-lar bu dəyişiklik nəticəsində işləməyəcəkdir və əvəzləmənin müvafiq şəkildə məhdudlaşdırıldığından əmin olduqdan sonra "UnsafePrefixStat" rewrite bayrağından istifadə edərək köhnə rejimi bərpa etmək olar.
Necə düzəltmək olar
İstehsalçının tövsiyə etdiyi tədbirləri tətbiq edin. Tədbir yoxdursa, məhsuldan istifadəni dayandırın.
CISA son tarixi: 22 may 2025- apache http_server2.4.60 və ya daha yeni versiya
- sonicwall sma_200_firmware10.2.1.14-75sv və ya daha yeni versiya
- sonicwall sma_210_firmware10.2.1.14-75sv və ya daha yeni versiya
- sonicwall sma_400_firmware10.2.1.14-75sv və ya daha yeni versiya
- sonicwall sma_410_firmware10.2.1.14-75sv və ya daha yeni versiya
- sonicwall sma_500v_firmware10.2.1.14-75sv və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache http_server | 2.4.0 ≤ v < 2.4.60 | 2.4.60 |
| netapp ontap_9 | Aralıq göstərilməyib | — |
| sonicwall sma_200_firmware | v < 10.2.1.14-75sv | 10.2.1.14-75sv |
| sonicwall sma_210_firmware | v < 10.2.1.14-75sv | 10.2.1.14-75sv |
| sonicwall sma_400_firmware | v < 10.2.1.14-75sv | 10.2.1.14-75sv |
| sonicwall sma_410_firmware | v < 10.2.1.14-75sv | 10.2.1.14-75sv |
| sonicwall sma_500v_firmware | v < 10.2.1.14-75sv | 10.2.1.14-75sv |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.