PT-2025-29117 · Apache+11 · Apache Http Server+11
Felix Cramer
+4
·
Publicado
2024-11-25
·
Atualizado
2026-03-10
·
CVE-2025-23048
CVSS v2.0
9.4
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:N |
Nome do Software Vulnerável e Versões Afetadas:
Apache HTTP Server versões 2.4.35 a 2.4.63
Descrição:
Em certas configurações do mod ssl, é possível contornar o controle de acesso para clientes confiáveis utilizando a retomada de sessão TLS 1.3. Isso ocorre quando o mod ssl está configurado para múltiplos virtual hosts, cada um restrito a um conjunto diferente de certificados de cliente confiáveis, e
SSLStrictSNIVHostCheck não está habilitado em nenhum dos virtual hosts.Recomendações:
Apache HTTP Server versões 2.4.35 a 2.4.63: Habilite
SSLStrictSNIVHostCheck em todas as configurações de virtual host.Exploit
Correção
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Apache Http Server
Astra Linux
Centos
Debian
Linuxmint
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu