CVE-2024-38476

Apache HTTP Server – ujawnienie danych, SSRF lub wykonanie skryptu przez nagłówki backendu

CVSS 9.8v3.1pub. 2024-07-01upd. 2025-11-03

Podatność w rdzeniu Apache HTTP Server 2.4.59 i wcześniejszych umożliwia ujawnienie informacji, atak SSRF lub lokalne wykonanie skryptu poprzez złośliwe lub exploitowalne nagłówki odpowiedzi aplikacji backendowych. Ze względu na wysoki wynik CVSS 9.8 i brak wymagań co do uprawnień stanowi poważne zagrożenie dla serwerów działających jako proxy lub reverse proxy.

▸ Pokaż oryginał (EN)

Vulnerability in core of Apache HTTP Server 2.4.59 and earlier are vulnerably to information disclosure, SSRF or local script execution via backend applications whose response headers are malicious or exploitable. Users are recommended to upgrade to version 2.4.60, which fixes this issue.

🤖 Analiza AI

Jak działa

Podatność tkwi w rdzeniu serwera Apache HTTP Server i jest wyzwalana przez odpowiedzi zwracane przez aplikacje backendowe. Gdy backend zwraca złośliwie spreparowane nagłówki odpowiedzi HTTP, serwer Apache przetwarza je w sposób, który może prowadzić do ujawnienia wrażliwych danych, wykonania żądań SSRF do wewnętrznych zasobów lub uruchomienia lokalnych skryptów. Atakujący może potencjalnie wpłynąć na zachowanie serwera frontendowego poprzez kontrolę lub kompromitację warstwy backendowej.

Skutki

Atakujący może uzyskać dostęp do poufnych informacji, wykonywać żądania do wewnętrznych zasobów sieciowych (SSRF) lub doprowadzić do lokalnego wykonania skryptu na serwerze, co może skutkować pełnym przejęciem systemu.

Mitygacja

Należy zaktualizować Apache HTTP Server do wersji 2.4.60 lub nowszej, która zawiera poprawkę dla tej podatności. Użytkownicy NetApp Clustered Data ONTAP powinni zastosować patche zgodnie z rekomendacją NetApp dostępną pod adresem https://security.netapp.com/advisory/ntap-20240712-0001/.