CVE-2024–40725 および CVE-2024–40898: Apache HTTP サーバーの重大な脆弱性 from infosecwriteups.com

security summary

2024.07.30

CVE-2024–40725 and CVE-2024–40898: Critical Vulnerabilities in Apache HTTP Server - infosecwriteups.com

Apache HTTP サーバーには、CVE-2024-40725 および Cve-2023-40898 という 2 つの重大な脆弱性があり、ソフトウェアのバージョン 2.4.0 ～ 2.4.61 に影響します。
Web サーバーを保護するためのリスク、影響を受けるバージョン、緩和戦略について学びます。
この脆弱性により、攻撃者は慎重に作成されたリクエストを通じて NTML ハッシュを抽出できます。