ALPINE-CVE-2024-38472
ALPINE-CVE-2024-38472
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
SSRF in Apache HTTP Server on Windows allows to potentially leak NTLM hashes to a malicious server via SSRF and malicious requests or content Users are recommended to upgrade to version 2.4.60 which fixes this issue. Note: Existing configurations that access UNC paths will have to configure new directive "UNCList" to allow access during request processing.
CVSS 7.5 · Alta · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
apache2 Alpine:v3.17
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.4.60-r0
Actualiza a 2.4.60-r0
apache2 Alpine:v3.18
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.4.60-r0
Actualiza a 2.4.60-r0
apache2 Alpine:v3.19
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.4.60-r0
Actualiza a 2.4.60-r0
apache2 Alpine:v3.20
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.4.60-r0
Actualiza a 2.4.60-r0
apache2 Alpine:v3.21
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.4.60-r0
Actualiza a 2.4.60-r0
apache2 Alpine:v3.22
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.4.60-r0
Actualiza a 2.4.60-r0
apache2 Alpine:v3.23
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.4.60-r0
Actualiza a 2.4.60-r0
apache2 Alpine:v3.24
- Intervalos de versiones afectados
- ECOSYSTEM: < 2.4.60-r0
Actualiza a 2.4.60-r0