PT-2024-5104 · Apache+11 · Apache Http Server+11

Orange Tsai + 1 · CVE-2024-39573 · Publicado 2024-04-01 · Atualizado 2026-06-29

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas:

Apache HTTP Server versões 2.4.59 e anteriores

Descrição:

O problema está relacionado a uma potencial falsificação de solicitação do lado do servidor (SSRF) no módulo mod rewrite do Apache HTTP Server. Isso permite que um invasor faça com que regras de reescrita (RewriteRules) inseguras configurem inesperadamente URLs para serem processadas pelo mod proxy. A vulnerabilidade se deve à validação insuficiente das solicitações recebidas.

Recomendações:

Para as versões 2.4.59 e anteriores do Apache HTTP Server, atualize para a versão 2.4.60, que corrige este problema.

Exploit

Correção

DoS

RCE

SSRF

Enumeração de Fraquezas

CWE-20

CWE-918

Identificadores relacionados

ALSA-2024:4720

ALSA-2024:4726

ALT-PU-2024-10005

ALT-PU-2024-10192

ALT-PU-2024-10223

ALT-PU-2024-9738

BDU:2024-05631

BIT-APACHE-2024-39573

CESA-2024_4720

CVE-2024-39573

DSA-5729-1

INFSA-2024_4720

INFSA-2024_4726

MGASA-2024-0258

OESA-2024-1830

OPENSUSE-SU-2024:14116-1

RHSA-2024:4720

RHSA-2024:4726

RHSA-2024:5001

RHSA-2024:5239

RHSA-2024_4720

RHSA-2024_4726

RLSA-2024:4726

SUSE-SU-2024:2405-1

SUSE-SU-2024:2436-1

SUSE-SU-2024:2624-1

SUSE-SU-2025:02241-1

SUSE-SU-2025_02241-1

SUSE-SU-2026:2686-1

USN-6885-1

USN-6885-2

USN-6885-4

USN-6885-6

USN-8338-1

Produtos afetados

Alt Linux

Almalinux

Apache Http Server

Astra Linux

Centos

Check Point Gaia

Linuxmint

Red Hat

Red Os

Rocky Linux

Suse

Ubuntu

Referências · 237

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/39xxx/CVE-2024-39573.json · Exploit
• https://github.com/mrmtwoj/apache-vulnerability-testing · Nota
• https://openwall.com/lists/oss-security/2024/07/01/11 · Nota
• https://access.redhat.com/security/cve/CVE-2024-38477 · Nota
• https://ubuntu.com/security/CVE-2023-45802 · Aviso do Fabricante
• https://bugzilla.suse.com/1263935 · Nota
• https://access.redhat.com/errata/RHSA-2024:4720 · Nota
• https://suse.com/security/cve/CVE-2026-33523 · Nota
• https://suse.com/security/cve/CVE-2022-22721 · Nota
• https://suse.com/security/cve/CVE-2024-39573.html · Nota
• https://suse.com/security/cve/CVE-2022-26377 · Nota
• https://bugzilla.suse.com/1267503 · Nota
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/mnozhestvennye-uyazvimosti-httpd-cve-2024-39884-cve-2024-40725-cve-2024-39573 · Nota
• https://osv.dev/vulnerability/ALSA-2024:4720 · Aviso do Fabricante
• https://osv.dev/vulnerability/SUSE-SU-2024:2405-1 · Aviso do Fabricante