CERTFR-2024-AVI-0274 : Multiples vulnérabilités dans Apache HTTP Server (05 avril 2024)

Risque(s)

• Déni de service à distance
• Contournement de la politique de sécurité

Systèmes affectés

• HTTP Server version antérieures à 2.4.59

Résumé

De multiples vulnérabilités ont été découvertes dans Apache HTTP Server. Elles permettent à un attaquant de provoquer un déni de service à distance, un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Apache HTTP Server du 04 avril 2024
  https://downloads.apache.org/httpd/CHANGES_2.4.59
• Référence CVE CVE-2023-38709
  https://www.cve.org/CVERecord?id=CVE-2023-38709
• Référence CVE CVE-2024-24795
  https://www.cve.org/CVERecord?id=CVE-2024-24795
• Référence CVE CVE-2024-27316
  https://www.cve.org/CVERecord?id=CVE-2024-27316