PT-2025-49180 · Apache+10 · Apache Http Server+10

Aisle Research · Publicado 2025-01-01 · Atualizado 2026-05-28 · CVE-2025-55753

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do Software Vulnerável e Versões Afetadas Versões do Apache HTTP Server de 2.4.30 a 2.4.65

Descrição Ocorre um estouro de inteiro durante a renovação falha de certificado ACME. Após aproximadamente 30 dias de falhas com configurações padrão, o timer de backoff atinge zero. As tentativas subsequentes de renovação de certificado são então repetidas continuamente sem atraso até serem bem-sucedidas.

Recomendações Atualize para a versão 2.4.66 para resolver o problema.

Correção

DoS

Integer Overflow

Enumeração de Fraquezas

CWE-190

Identificadores relacionados

ALSA-2025:23732

ALSA-2025:23738

ALSA-2025:23739

AZL-71851

AZL-71858

AZL-71863

AZL-71870

BDU:2025-15636

BIT-APACHE-2025-55753

CVE-2025-55753

MGASA-2025-0322

OESA-2026-1064

OESA-2026-1527

OESA-2026-1528

OESA-2026-1529

OESA-2026-1530

OESA-2026-1593

OPENSUSE-SU-2025:15808-1

OPENSUSE-SU-2026:20030-1

OPENSUSE-SU-2026:20810-1

RHSA-2025:23732

RHSA-2025:23738

RHSA-2025:23739

RHSA-2026:0009

RHSA-2026:0010

RHSA-2026:0011

RHSA-2026:0012

RHSA-2026:0029

RHSA-2026:0030

RHSA-2026:0092

RHSA-2026:0093

RHSA-2026:0094

RHSA-2026:2994

SUSE-SU-2025:4488-1

SUSE-SU-2025:4518-1

SUSE-SU-2026:0019-1

SUSE-SU-2026:0020-1

SUSE-SU-2026:20081-1

SUSE-SU-2026:21846-1

USN-7968-1

USN-8338-1

Produtos afetados

Alt Linux

Almalinux

Apache Http Server

Centos

Debian

Linuxmint

Apple Macos

Red Hat

Red Os

Rocky Linux

Ubuntu

Referências · 129

• https://httpd.apache.org/security/vulnerabilities_24.html · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2023-38709 · Aviso do Fabricante
• https://ubuntu.com/security/notices/USN-7968-2 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti-red-os-8-0/uyazvimost-httpd-cve-2025-55753-8.0 · Nota
• https://linux.oracle.com/errata/ELSA-2025-23732.html · Aviso do Fabricante
• https://bugzilla.suse.com/1254511 · Nota
• https://bugs.mageia.org/show_bug.cgi?id=34803 · Nota
• https://docs.bell-sw.com/security/cves/CVE-2025-55753 · Nota
• https://httpd.apache.org/security/vulnerabilities_24.html#CVE-2025-55753 · Nota
• https://osv.dev/vulnerability/ALSA-2025:23738 · Aviso do Fabricante
• https://access.redhat.com/security/cve/CVE-2025-66200 · Nota
• https://wiki.astralinux.ru/astra-linux-se17-bulletin-2026-0421SE17 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-55753 · Aviso do Fabricante
• https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2025-55753 · Nota
• https://osv.dev/vulnerability/AZL-71851 · Aviso do Fabricante