JVNVU#99928083
Apache HTTP Server 2.4における複数の脆弱性に対するアップデート

The Apache Software Foundationから、Apache HTTP Server 2.4系における複数の脆弱性に対応したApache HTTP Server 2.4.55が公開されました。

• Apache HTTP Server 2.4.54およびそれ以前

The Apache Software Foundationから、Apache HTTP Server 2.4系における次の複数の脆弱性に対応したApache HTTP Server 2.4.55が公開されました。

• mod_davにおける境界外読み取りまたは0バイトの書き込みの脆弱性 - CVE-2006-20001
• mod_proxy_ajpにおけるHTTPリクエストスマグリングの脆弱性 - CVE-2022-36760
• mod_proxyにおけるバックエンドがHTTPレスポンスヘッダを分割可能な問題 - CVE-2022-37436

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。

• 攻撃者によって、プロセスをクラッシュされる - CVE-2006-20001
• 攻撃者によって、悪意のあるリクエストをAJPサーバに転送される - CVE-2022-36760
• 悪意のあるバックエンドによって、レスポンスヘッダを切り捨てられる - CVE-2022-37436

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。