Apache HTTP Server多个安全漏洞
💡
原文中文，约1300字，阅读约需3分钟。
📝
内容提要
绿盟科技CERT监测到Apache官方发布安全通告，修复Apache HTTP Server漏洞，建议受影响的用户及时升级防护，受影响范围为4.0 <= Apache HTTP Server <= 2.4.55，不受影响范围为Apache HTTP Server >= 2.4.56。
🎯
关键要点
- 绿盟科技CERT监测到Apache发布安全通告，修复多个Apache HTTP Server漏洞。
- Apache HTTP Server请求走私漏洞（CVE-2023-25690）允许远程攻击者绕过访问控制，导致缓存中毒。
- Apache HTTP Server响应走私漏洞（CVE-2023-27522）可能导致Web缓存中毒或跨站脚本攻击，获取敏感信息。
- 受影响范围为4.0 <= Apache HTTP Server <= 2.4.55，不受影响范围为Apache HTTP Server >= 2.4.56。
- 用户可通过命令httpd -v检测当前Apache HTTP Server版本，判断是否存在风险。
- 建议受影响用户及时升级到官方发布的安全版本以防护漏洞。
- 绿盟科技不对安全公告内容的后果承担责任，拥有修改和解释权。
➡️
