Apache HTTP Server作为互联网上最流行的Web服务器软件之一,其安全性一直备受关注。常见的漏洞类型包括: 代码执行漏洞:攻击者利用漏洞在配置允许的目录中执行脚本,如CNVD-2024-36388漏洞。 服务器端请求伪造(SSRF)漏洞:如CVE-2024-38472漏洞,攻击者通过恶意构造的请求使服务器向恶意服务器发送请求,可能泄露敏感信息。
瑞星安全专家表示,虽然目前尚未有利用该漏洞进行攻击的代码被公布,但是由于漏洞的危害极高,预期网上将很快出现相关的恶意程序。 Apache全称Apache HTTP Server,是Apache软件基金会的一个开源码网页服务器。目前在全球Web服务器软件中排名第一,拥有良好的适应性,可以在几乎所有的计算机平台上运行,所以被广泛使用。有媒体数...
Apache HTTP Server(简称Apache),是Apache软件基金会的一个开放源代码的网页服务器,可以在大多数电脑操作系统中运行,由于其具有的跨平台性和安全性,被广泛使用,是最流行的Web服务器端软件之一。 Apache HTTP Server的特点是简单、速度快、性能稳定、安全可靠,可通过简单的API进行扩展,并且集成了Perl、Python等语言解释器。
Apache HTTP Server是Apache基金会开源的一款流行的HTTP服务器。在其2.4.49版本中,引入了一个路径穿越漏洞,满足下面两个条件的Apache服务器将会受到影响: 版本等于2.4.49 穿越的目录允许被访问,比如配置了<Directory />Require all granted</Directory>。(默认情况下是不允许的) 攻击者利用这个漏洞,可以读取位于Apache...
近日，我中心技术支撑单位监测到Apache HTTP Server中存在代码问题高危漏洞，攻击者可利用该漏洞进行SSRF攻击。该漏洞编号为CVE-2021-40438，安全级别为“高危”。一、漏洞情况Apache HTTP Server是美国阿帕奇基金会开源网页服务器。Apache HTTP Server中存在代码问题高危漏洞，该漏洞源于系统对用户的输入没有进行严格的过滤...
Apache HTTP Server 响应走私漏洞(CVE-2023-27522): 由于 mod_proxy_uwsgi 中存在错误配置,远程攻击可利用此漏洞者注入任意 HTTP 标头 并导致服务器返回拆分响应,攻击者进一步利用该漏洞,最终可能导致 Web 缓存中毒或跨站 脚本攻击,并获取敏感信息. Apache HTTP Server(简称 Apache)是 Apache 软件基金会的一个开放...
Apache HTTP Server披露多个安全漏洞,包括缓冲区溢出漏洞(CVE-2020-11984)和拒绝服务漏洞(CVE-2020-11993、CVE-2020-9490),可能导致任意执行代码、拒绝服务,严重影响系统安全。Apache HTTP Server使用广泛,请相关用户尽快将其升级到安全版本, 可使用腾讯主机安全系统检测漏洞影响。 °Apache HTTP Server披露多个安全漏洞,...
具有的跨平台性和安全性,被广泛使用,是最流行的Web服务器端软件之一。近日,新华三攻防实验室威胁预警团队监测到Apache官方发布了安全公告,修复了一个存在于Apache HTTP Server中的HTTP请求走私漏洞(CVE-2023-25690),攻击者利用该漏洞可能导致HTTP请求走私攻击。
近日,国家信息安全漏洞库(CNNVD)收到关于Apache HTTP Server代码问题漏洞(CNNVD-202109-1094、CVE-2021-40438)情况的报送。成功利用漏洞的攻击者,可以构造恶意数据对目标服务器进行SSRF攻击。Apache HTTP Server 2.4.48及其以下版本均受此漏洞影响。目前,Apache官方已经发布了版本更新修复了该漏洞,建议用户及时确认产品版本...
Apache HTTP Server代码问题漏洞(CNVD-2024-36389) CNNVD编号:CNVD-2024-36389 危害等级: 高危 CVE编号:CVE-2024-38477 漏洞类型: 通用型漏洞 威胁类型:未知 厂商:未知 漏洞来源:国家信息安全漏洞共享平台 发布时间:2024-08-29 更新时间:2024-08-29