【漏洞预警】Apache HTTP Server敏感信息泄露漏洞（CVE-2024-40725）

admin
admin
admin
138876
文章
114
评论
2024年7月29日00:22:56评论117 views字数 806阅读2分41秒阅读模式

预警公告 中危

近日，安全聚实验室监测到 Apache HTTP Server 存在敏感信息泄露漏洞，编号为：CVE-2024-40725  该漏洞在某些间接请求文件的情况下该漏洞可能导致Apache将源代码（如PHP脚本）发送给客户端，导致敏感信息泄露。

01

漏洞描述

Apache HTTP Server是一个开源的、跨平台的Web服务器软件，由Apache软件基金会开发和维护。作为最流行的Web服务器之一，Apache被广泛用于搭建和管理网站、应用程序和服务。Apache HTTP Server具有稳定性高、性能优异、灵活性强等特点，支持多种操作系统和编程语言，提供丰富的模块和插件扩展功能，为用户提供了强大的定制和扩展能力。Apache的开放源代码和活跃的社区支持使其成为许多互联网公司和组织首选的Web服务器解决方案之一。当Apache服务器配置了AddType或其他基于内容类型的处理器时，可能导致Apache在处理某些间接请求文件时将源代码（如PHP脚本）发送给客户端，从而导致敏感信息泄露的风险。

02

影响范围

2.4.60 <= Apache HTTP Server <= 2.4.61

03

安全措施

目前厂商已发布可更新版本，建议用户尽快更新至 Apache HTTP Server 的修复版本或更高的版本：

Apache HTTP Server >= 2.4.62

下载链接：
https://httpd.apache.org/

04

参考链接

1.https://nvd.nist.gov/vuln/detail/CVE-2024-40725
2.https://httpd.apache.org/security/vulnerabilities_24.html

05

技术支持

长按识别二维码，关注“安全聚”公众号，联系我们的团队技术支持。

【漏洞预警】Apache HTTP Server敏感信息泄露漏洞（CVE-2024-40725）

原文始发于微信公众号（安全聚）：【漏洞预警】Apache HTTP Server敏感信息泄露漏洞（CVE-2024-40725）

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2024年7月29日00:22:56
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   【漏洞预警】Apache HTTP Server敏感信息泄露漏洞（CVE-2024-40725）https://cn-sec.com/archives/3008627.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

发表评论

匿名网友 填写信息