CVE-2024-24795
Orta
Açıklama
Apache HTTP Server'daki birden fazla modülde bulunan HTTP Response splitting zafiyeti, arka uç uygulamalarına kötü amaçlı yanıt üstbilgileri enjekte edebilen bir saldırganın HTTP senkronizasyon bozulması (desynchronization) saldırısına yol açmasına izin verir. Kullanıcıların bu sorunu gideren 2.4.59 sürümüne yükseltmeleri önerilir.
ÖnemOrta
CVSS6.3
İstismar olasılığı—
Ürün
Apache Http Server
Yayın4 Nis 2024
İlk görülme4 Nis 2024
Zayıflık türüCWE-113CWE-113
Nasıl düzeltilir
Güncelleyin
- apache http_server2.4.59 ya da sonraki bir sürüm
- apple macos14.6 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache http_server | 2.4.0 ≤ v < 2.4.59 | 2.4.59 |
| debian debian_linux | 10.0 | — |
| fedoraproject fedora | 38, 39, 40 | — |
| netapp ontap | 9 | — |
| netapp ontap_tools | 10 | — |
| broadcom fabric_operating_system | Aralık belirtilmemiş | — |
| apple macos | v < 14.6 | 14.6 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.