p PatchFirst

CVE-2019-10097

CVE-2019-10097

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

In Apache HTTP Server 2.4.32-2.4.39, when mod_remoteip was configured to use a trusted intermediary proxy server using the "PROXY" protocol, a specially crafted PROXY header could trigger a stack buffer overflow or NULL pointer deference. This vulnerability could only be triggered by a trusted proxy and not by untrusted HTTP clients.

CVSS 7.2 · Alta · EPSS 52,9% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system

Productos y versiones afectados

  • apache http server

    Versiones
    • 2.4.32 to 2.4.39: Afectada

    Sin corrección publicada

  • apache2 Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.4.41-1

    Actualiza a 2.4.41-1

  • apache2 Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.4.41-1

    Actualiza a 2.4.41-1

  • apache2 Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.4.41-1

    Actualiza a 2.4.41-1

Fuentes originales

Comprueba tu servidor →