漏洞分享 - Apache HTTP Server 多個漏洞

                                     

Apache HTTP Server 多個漏洞

一、摘要

        於 Apache HTTP Server 發現多個漏洞。攻擊者可以利用這些漏洞，於目標系統觸發低速緩慢DDoS攻擊及敏感資料洩露之狀況。

二、存在風險

        於 Apache HTTP Server 發現多個漏洞。攻擊者可以利用這些漏洞，於目標系統觸發*低速緩慢DDoS攻擊及敏感資料洩露之狀況，其影響版本為Apache HTTP Server 2.4.58 之前的版本。

*低速緩慢DDoS攻擊是一種應用程式層的攻擊，利用看似比正常速度慢或模擬正常流量的請求來消耗伺服器資源。

建議改善措施：

• 建議更新至Apache HTTP Server 2.4.58（含）以上之版本。

情資報告連結：

• https://www.hkcert.org/tc/security-bulletin/apache-http-server-multiple-vulnerabilities_20231020
• https://httpd.apache.org/security/vulnerabilities_24.html