安全研究
安全漏洞
Apache HTTP Server HTTP响应拆分漏洞(CVE-2024-24795)
发布日期:2024-04-04
更新日期:2024-06-24
受影响系统:Apache http server < 2.4.59
描述:
CVE(CAN) ID:
CVE-2024-24795
Apache HTTP Server是美国阿帕奇(Apache)基金会的一款开源网页服务器,具有快速、可靠且可通过简单的API进行扩充的特点。
Apache HTTP Server 2.4.59之前版本存在HTTP响应拆分漏洞,攻击者可利用该漏洞在后端程序中注入恶意响应标头,进而实施去同步攻击。
<**>
建议:
厂商补丁:
Apache
------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.openwall.com/lists/oss-security/2024/04/04/5浏览次数:139
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |