CVE-2024-38475
Açıklama
Apache HTTP Server 2.4.59 ve önceki sürümlerdeki mod_rewrite bileşeninde çıktıların uygun şekilde kaçırılmaması (improper escaping), bir saldırganın URL'leri sunucu tarafından servis edilmesine izin verilen ancak herhangi bir URL ile kasıtlı olarak veya doğrudan erişilemeyen dosya sistemi konumlarına eşlemesine olanak tanıyarak kod yürütülmesine veya kaynak kodun ifşa edilmesine yol açar. Sunucu bağlamındaki yer değiştirmelerde (substitutions), yer değiştirmenin ilk segmenti olarak geri başvuruların (backreferences) veya değişkenlerin kullanılması bu durumdan etkilenir. Bazı güvenli olmayan RewriteRule yapılandırmaları bu değişiklikle bozulacaktır; yer değiştirmenin uygun şekilde kısıtlandığından emin olunduktan sonra "UnsafePrefixStat" yeniden yazma bayrağı kullanılarak eski duruma dönülebilir.
Nasıl düzeltilir
Üreticinin önerdiği önlemleri uygulayın. Önlem yoksa ürünü kullanmayı bırakın.
CISA son tarihi: 22 May 2025- apache http_server2.4.60 ya da sonraki bir sürüm
- sonicwall sma_200_firmware10.2.1.14-75sv ya da sonraki bir sürüm
- sonicwall sma_210_firmware10.2.1.14-75sv ya da sonraki bir sürüm
- sonicwall sma_400_firmware10.2.1.14-75sv ya da sonraki bir sürüm
- sonicwall sma_410_firmware10.2.1.14-75sv ya da sonraki bir sürüm
- sonicwall sma_500v_firmware10.2.1.14-75sv ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache http_server | 2.4.0 ≤ v < 2.4.60 | 2.4.60 |
| netapp ontap_9 | Aralık belirtilmemiş | — |
| sonicwall sma_200_firmware | v < 10.2.1.14-75sv | 10.2.1.14-75sv |
| sonicwall sma_210_firmware | v < 10.2.1.14-75sv | 10.2.1.14-75sv |
| sonicwall sma_400_firmware | v < 10.2.1.14-75sv | 10.2.1.14-75sv |
| sonicwall sma_410_firmware | v < 10.2.1.14-75sv | 10.2.1.14-75sv |
| sonicwall sma_500v_firmware | v < 10.2.1.14-75sv | 10.2.1.14-75sv |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.