p PatchFirst

CVE-2014-8109

CVE-2014-8109

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Esta página muestra una selección de datos de las fuentes. Consulte los avisos enlazados para ver la descripción completa y las versiones afectadas.

mod_lua.c in the mod_lua module in the Apache HTTP Server 2.3.x and 2.4.x through 2.4.10 does not support an httpd configuration in which the same Lua authorization provider is used with different arguments within different contexts, which allows remote attackers to bypass intended access restrictions in opportunistic circumstances by leveraging multiple Require directives, as demonstrated by a configuration that specifies authorization for one group to access a certain directory, and authorization for a second group to access a second directory.

EPSS 22,0% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • apache2 Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.4.10-9

    Actualiza a 2.4.10-9

  • apache2 Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.4.10-9

    Actualiza a 2.4.10-9

  • apache2 Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.4.10-9

    Actualiza a 2.4.10-9

Fuentes originales

Comprueba tu servidor →