CVE-2024-39884 Apache HTTP 服务器更新修补了严重源代码泄露漏洞

最近，Apache 软件基金会匆忙发布了 Apache HTTP Server 版本 2.4.61，这是一个重要更新，旨在解决严重的源代码泄露漏洞 ( CVE-2024-39884 )。Apache 团队将此漏洞评为“重要”，可能会将敏感的服务器端信息暴露给恶意行为者。

CVE-2024-39884 漏洞源于对旧版基于内容类型的配置的处理出现退化。具体而言，“AddType”指令和类似设置在特定情况下使用时可能会无意中泄露要处理的文件的源代码。这可能包括服务器端脚本、配置文件或其他敏感数据。

虽然源代码泄露似乎是一个技术问题，但其影响可能非常深远。攻击者可以利用此漏洞来：

• 更深入地了解服务器环境：这可能为针对特定软件版本或配置的更复杂的攻击铺平道路。

• 识别所揭示代码中的漏洞：这可能导致进一步的利用，从而可能危及整个服务器或连接的系统。

• 窃取敏感数据：如果暴露的代码包含数据库凭据、API 密钥或其他机密信息，后果可能是灾难性的。

Apache 团队敦促所有 Apache HTTP Server 2.4.60 用户立即升级到 2.4.61 版本。此更新不仅修补了源代码泄露漏洞，还解决了上一版本中发现的其他几个漏洞和错误。

有关 Apache HTTP Server 2.4.61中修复的漏洞的更多信息，请参阅Apache 网站上的官方安全公告。此外，请考虑实施其他安全措施，例如 Web 应用程序防火墙、入侵检测系统和定期漏洞扫描，以加强对不断演变的威胁的防御。

原文始发于微信公众号（独眼情报）：CVE-2024-39884 Apache HTTP 服务器更新修补了严重源代码泄露漏洞