PT-2024-5594 · Apache+6 · Apache Http Server+6
Eric Covener
·
Publicado
2024-07-03
·
Atualizado
2025-11-11
·
CVE-2024-39884
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:N/A:N |
Nome do software vulnerável e versões afetadas
Apache HTTP Server versão 2.4.60
Descrição
Uma regressão no núcleo do Apache HTTP Server 2.4.60 ignora alguns usos da configuração legada de manipuladores baseada no tipo de conteúdo. A configuração “AddType” e similares, em algumas circunstâncias em que os arquivos são solicitados indiretamente, resultam na divulgação do código-fonte do conteúdo local. Por exemplo, scripts PHP podem ser servidos em vez de interpretados. Estima-se que mais de 9.500 serviços estejam potencialmente afetados.
Recomendações
Para resolver o problema, atualize para a versão 2.4.61, que corrige essa falha. Como solução temporária, considere restringir o acesso à configuração
AddType para minimizar o risco de exploração. Evite usar a diretiva AddType nos pontos de extremidade da API afetados até que o problema seja resolvido.Exploit
Correção
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Apache Http Server
Astra Linux
Linuxmint
Red Os
Suse
Ubuntu