| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| http server | = 2.4.0= 2.4.1= 2.4.10= 2.4.12= 2.4.14= 2.4.16= 2.4.19= 2.4.2= 2.4.20= 2.4.21= 2.4.22= 2.4.23= 2.4.3= 2.4.6= 2.4.7= 2.4.8= 2.4.9 |
In Apache HTTP Server versions 2.4.0 to 2.4.23, mod_session_crypto was encrypting its data/cookie using the configured ciphers with possibly either CBC or ECB modes of operation (AES256-CBC by default), hence no selectable or builtin authenticated encryption. This made it vulnerable to padding oracle attacks, particularly with CBC.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン