Múltiples vulnerabilidades en Servidor Apache HTTP

Descripción

Se han encontrado múltiples vulnerabilidades serias en el Servidor Apache HTTP. Los usuarios malintencionados pueden explotar estas vulnerabilidades para causar una denegación de servicio.

A continuación hay una lista completa de vulnerabilidades

1. El accidente de recurrencia de pila en el módulo mod_lua en el archivo lua_request.c en la función lua_websocket_read puede provocar una denegación de servicio a través de una solicitud de PING especialmente diseñada.
2. La función read_request_line en el archivo server / protocol.c no inicializa adecuadamente el miembro de la estructura de protocolo, lo que puede ocasionar una denegación de servicio a través de una solicitud especialmente diseñada.
3. La implementación de codificación de transferencia fragmentada analiza los encabezados de los fragmentos de manera incorrecta, lo que puede llevar a HTTP Request Smuggling Attack a través de una solicitud especialmente diseñada.
4. La función ap_some_auth_required en el archivo server / request.c tiene un error de diseño que inutiliza la API.

Notas informativas originales

• Apache changelog

Lista CVE

Leer más

Conozca las estadísticas de las vulnerabilidades que se propagan en su región statistics.securelist.com