PT-2020-3261 · Apache+8 · Apache Http Server+8
Publicado
2020-02-24
·
Atualizado
2024-03-06
·
CVE-2020-1927
CVSS v3.1
6.1
Média
| Vetor | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Servidor HTTP Apache, versões 2.4.0 a 2.4.41
Descrição
O problema está relacionado à função mod rewrite no servidor HTTP Apache, onde redirecionamentos destinados a serem autorreferenciais podem ser enganados por quebras de linha codificadas, fazendo com que redirecionem para uma URL inesperada dentro da URL da solicitação. Isso poderia permitir que um invasor remoto comprometesse a confidencialidade, integridade e disponibilidade de informações protegidas.
Recomendações
Para as versões 2.4.0 a 2.4.41 do servidor HTTP Apache, considere atualizar para uma versão em que este problema tenha sido corrigido, pois a versão atual pode permitir que redirecionamentos sejam manipulados por quebras de linha codificadas, levando potencialmente a acesso não autorizado ou divulgação de informações.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
Open Redirect
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Apache Http Server
Centos
Linuxmint
Red Hat
Rocky Linux
Suse
Ubuntu