PT-2024-4844 · Apache+1 · Apache Http Server+1

Smi1E + 1 · Publicado 2024-07-17 · Atualizado 2026-01-22 · CVE-2024-40898

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas:

Versões do Apache HTTP Server anteriores à 2.4.62

Descrição:

O problema está relacionado a uma vulnerabilidade de falsificação de solicitação do lado do servidor (SSRF) no módulo mod rewrite do Apache HTTP Server no Windows. Essa vulnerabilidade pode ser explorada por um invasor remoto para, potencialmente, vazar hashes NTML para um servidor malicioso por meio de SSRF e solicitações maliciosas. O problema é causado pela validação insuficiente das solicitações recebidas.

Recomendações:

Para versões anteriores à 2.4.62, atualize para a versão 2.4.62, que corrige este problema.

Como solução alternativa temporária, considere restringir o acesso ao módulo mod rewrite para minimizar o risco de exploração.

Exploit

Correção

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

BDU:2024-05368

BIT-APACHE-2024-40898

CVE-2024-40898

MGASA-2024-0272

OPENSUSE-SU-2024:14245-1

Produtos afetados

Apache Http Server

Red Os

Referências · 37

• 🔥 https://github.com/TAM-K592/CVE-2024-40725-CVE-2024-40898 · Exploit
• https://t.me/tmfeed/209185 · Publicação no Telegram
• https://bugs.mageia.org/show_bug.cgi?id=33412 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-40898 · Nota de Segurança
• https://httpd.apache.org/security/vulnerabilities_24.html#CVE-2024-40898 · Nota
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/2.11.1 · Nota
• https://osv.dev/vulnerability/ALPINE-CVE-2024-40898 · Aviso do Fabricante
• https://twitter.com/bountywriteups/status/1828329289797734662 · Publicação no Twitter
• https://suse.com/security/cve/CVE-2024-40898 · Nota
• https://t.me/cvenotify/86603 · Publicação no Telegram
• https://t.me/cvenotify/89970 · Publicação no Telegram
• https://advisories.mageia.org/MGASA-2024-0272.html · Nota de Segurança
• https://t.me/cybersecuritytechnologies/10863 · Publicação no Telegram
• https://security.netapp.com/advisory/ntap-20240808-0006 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2024:14245-1 · Aviso do Fabricante