KLA10640
Múltiples vulnerabilidades en Servidor Apache HTTP

Actualizado: 07/05/2018

Fecha de detección ?	07/21/2015
Nivel de gravedad ?	Advertencia
Descripción	Se han encontrado múltiples vulnerabilidades serias en el Servidor Apache HTTP. Los usuarios malintencionados pueden explotar estas vulnerabilidades para causar una denegación de servicio. A continuación hay una lista completa de vulnerabilidades El accidente de recurrencia de pila en el módulo mod_lua en el archivo lua_request.c en la función lua_websocket_read puede provocar una denegación de servicio a través de una solicitud de PING especialmente diseñada. La función read_request_line en el archivo server / protocol.c no inicializa adecuadamente el miembro de la estructura de protocolo, lo que puede ocasionar una denegación de servicio a través de una solicitud especialmente diseñada. La implementación de codificación de transferencia fragmentada analiza los encabezados de los fragmentos de manera incorrecta, lo que puede llevar a HTTP Request Smuggling Attack a través de una solicitud especialmente diseñada. La función ap_some_auth_required en el archivo server / request.c tiene un error de diseño que inutiliza la API.
Productos afectados	Apache httpd 2.4 versiones 2.4.14 y versiones anteriores
Solución	Actualiza a la última versión
Notas informativas originales	Apache changelog
Impactos ?	DoS [?]
CVE-IDS ?	CVE-2015-0228 CVE-2015-0253 CVE-2015-3183 CVE-2015-3185
	Enlace al original
	Conozca las estadísticas de las vulnerabilidades que se propagan en su región.

KLA10640Múltiples vulnerabilidades en Servidor Apache HTTP