|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Apache HTTP Server是Apache软件基金会的一个开放源代码的网页服务器,由于其具有跨平台性和安全性,被广泛使用,它是最流行的Web服务器端软件之一。
10月30日,启明星辰VSRC监测到Apache HTTP Server中修复了一个越界读取漏洞(CVE-2023-31122),其CVSSv3评分为9.1。
该漏洞存在于Apache HTTP Server 的 mod_macro 模块中,由于在处理超长的宏时,不会添加空字节终止符,导致越界读取,从而导致崩溃。
二、影响范围
Apache HTTP Server <= 2.4.57
三、安全措施
3.1 升级版本
目前该漏洞已经修复,受影响用户可升级到Apache HTTP Server 2.4.58。
下载链接:
https://httpd.apache.org/download.cgi
3.2 临时措施
暂无。
3.3 通用建议
定期更新系统补丁,减少系统漏洞,提升服务器的安全性。
加强系统和网络的访问控制,修改防火墙策略,关闭非必要的应用端口或服务,减少将危险服务(如SSH、RDP等)暴露到公网,减少攻击面。
使用企业级安全产品,提升企业的网络安全性能。
加强系统用户和权限管理,启用多因素认证机制和最小权限原则,用户和软件权限应保持在最低限度。
启用强密码策略并设置为定期修改。
3.4 参考链接
https://httpd.apache.org/security/vulnerabilities_24.html#CVE-2023-31122
https://svn.apache.org/viewvc?view=revision&revision=1912993
https://www.openwall.com/lists/oss-security/2023/10/19/4
原文始发于微信公众号(维他命安全):【漏洞通告】Apache HTTP Server越界读取漏洞(CVE-2023-31122)
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论