CVE-2025-23048
Təsvir
Apache HTTP Server 2.4.35-dən 2.4.63-ə qədər olan versiyalarda bəzi mod_ssl konfiqurasiyalarında, TLS 1.3 sessiya bərpası (session resumption) vasitəsilə etibarlı kliyentlər tərəfindən giriş kontrolunun yan keçilməsi mümkündür. Konfiqurasiyalar, mod_ssl birdən çox virtual host üçün tənzimləndikdə və hər biri fərqli etibarlı kliyent sertifikatları dəsti ilə məhdudlaşdırıldıqda (məsələn, fərqli SSLCACertificateFile/Path parametrləri ilə) təsirlənir. Belə bir halda, əgər heç bir virtual hostda SSLStrictSNIVHostCheck aktiv edilməyibsə, bir virtual hosta daxil olmaq üçün etibar edilmiş kliyent digər virtual hosta da daxil ola bilər.
Necə düzəltmək olar
- apache http_server2.4.64 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache http_server | 2.4.35 ≤ v < 2.4.64 | 2.4.64 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.