漏洞预警 | Apache HTTP Server信息泄露漏洞

漏洞预警发布时间：2024-07-05 08:00:31 286 浏览

0x00 漏洞编号

0x01 危险等级

0x02 漏洞概述

Apache HTTP Server是Apache软件基金会的一个开放源代码的网页服务器，由于其具有跨平台性和安全性，被广泛使用，它是最流行的Web服务器端软件之一。

0x03 漏洞详情

CVE-2024-38474

漏洞类型：编码处理不当

影响：泄露敏感信息

简述：Apache HTTP Server在2.4.59及之前版本中mod_rewrite模块存在替换编码问题，由于针对%3f的URL编码处理不当，攻击者可配置无法通过URL或仅作为CGI执行的脚本访问的目录，从而导致代码执行或源代码泄露。

CVE-2024-38475

漏洞类型：输出转义不当

影响：泄露敏感信息

简述：Apache HTTP Server在2.4.59及更早版本中mod_rewrite模块在处理URL重写时，如果使用反向引用或变量作为替换的第一部分，可能会导致输出转义不当，攻击者可借助此漏洞将URL映射到不应该被用户访问的文件系统位置，从而导致代码执行或源代码泄露。

0x04 影响版本

0x05 修复建议

目前官方已发布漏洞修复版本，建议用户升级到安全版本：

https://httpd.apache.org/

漏洞预警 | 百易云资产管理运营系统SQL注入漏洞