Apache HTTP Server mod_http2 memóriakezelési sérülékenysége

2017. július 17. 08:37

CH azonosító

CH-14144

Angol cím

Apache HTTP Server mod_http2 Use-After-Free Vulnerability

Felfedezés dátuma

2017.07.12.

Súlyosság

Közepes

Érintett rendszerek

Apache HTTP server
Apache Software Foundation

Érintett verziók

Apache HTTP Server 2.4.26 (Base)

Összefoglaló

Az Apache HTTP Server sérülékenysége vált ismertté, amelyet kihasználva a támadók szolgáltatás megtagadást idézhetnek elő.

Leírás

A sérülékenységet a mod_http2 funkció felszabadítás utáni használati (use-after-free) hibája okozza.

Megoldás

Frissítés a 2.4.27 verzióra.

Legfrissebb sérülékenységek

CVE-2024-31857 – WordPress Forminator plugin sérülékenysége

CVE-2024-31077 – WordPress Forminator plugin sérülékenysége

CVE-2024-28890 – WordPress Forminator plugin sérülékenysége

CVE-2024-20295 – Cisco IMC sérülékenysége

CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége

CVE-2024-3566 – Windows CreateProcess sérülékenysége

CVE-2024-22423 – yt-dlp sérülékenysége

CVE-2024-1874 – PHP sérülékenysége

CVE-2024-24576 – Rust sérülékenysége

CVE-2023-45590 – Fortinet FortiClientLinux sérülékenysége

Tovább a sérülékenységekhez »

Apache HTTP Server mod_http2 memóriakezelési sérülékenysége