CVE-2023-38709: apache http server – CVSS 7.3 · Watchpost

← 脆弱性一覧

CVE-2023-38709

高 7.3CVE-2023-38709 · 04/04/2024 公開 · 17/06/2026 更新

要点

CVE-2023-38709 は http server (apache), ontap (netapp), ontap tools (netapp) に影響する深刻度「高」 (CVSS 7.3) の脆弱性です。
今後30日間に悪用される確率（EPSS）：3.9%（全脆弱性の 90.3% より高い）。
対処：2.4.59 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
http server apache	`< 2.4.59`	`2.4.59`
ontap netapp	`= 9`	修正版なし
ontap tools netapp	`= 10`	修正版なし

概要

Faulty input validation in the core of Apache allows malicious or exploitable backend/content generators to split HTTP responses. This issue affects Apache HTTP Server: through 2.4.58.

参考情報

seclists.org/fulldisclosure/2024/Jul/18 · Mailing List
openwall.com/lists/oss-security/2024/04/04/3 · Mailing List
httpd.apache.org/security/vulnerabilities_24.html · Vendor Advisory
lists.debian.org/debian-lts-announce/2024/05/msg00013.html · Mailing List
lists.fedoraproject.org/archives/list/[email protected]/message/I2N2NZEX3MR64IWSGL3QGN7KSRUGAEMF · Mailing List
lists.fedoraproject.org/archives/list/[email protected]/message/LX5U34KYGDYPRH3AJ6MDDCBJDWDPXNVJ · Mailing List
lists.fedoraproject.org/archives/list/[email protected]/message/WNV4SZAPVS43DZWNFU7XBYYOZEZMI4ZC · Mailing List
security.netapp.com/advisory/ntap-20240415-0013 · Third Party Advisory
support.apple.com/kb/HT214119

http server のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン