公開日:2023/01/18 最終更新日:2023/01/19

JVNVU#99928083
Apache HTTP Server 2.4における複数の脆弱性に対するアップデート

概要

The Apache Software Foundationから、Apache HTTP Server 2.4系における複数の脆弱性に対応したApache HTTP Server 2.4.55が公開されました。

影響を受けるシステム

  • Apache HTTP Server 2.4.54およびそれ以前

詳細情報

The Apache Software Foundationから、Apache HTTP Server 2.4系における次の複数の脆弱性に対応したApache HTTP Server 2.4.55が公開されました。

  • mod_davにおける境界外読み取りまたは0バイトの書き込みの脆弱性 - CVE-2006-20001
  • mod_proxy_ajpにおけるHTTPリクエストスマグリングの脆弱性 - CVE-2022-36760
  • mod_proxyにおけるバックエンドがHTTPレスポンスヘッダを分割可能な問題 - CVE-2022-37436

想定される影響

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。

  • 攻撃者によって、プロセスをクラッシュされる - CVE-2006-20001
  • 攻撃者によって、悪意のあるリクエストをAJPサーバに転送される - CVE-2022-36760
  • 悪意のあるバックエンドによって、レスポンスヘッダを切り捨てられる - CVE-2022-37436

対策方法

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。

ベンダ情報

ベンダ リンク
The Apache Software Foundation Apache HTTP Server 2.4.55 Released
Fixed in Apache HTTP Server 2.4.55

参考情報

JPCERT/CCからの補足情報

JPCERT/CCによる脆弱性分析結果

謝辞

関連文書

JPCERT 緊急報告
JPCERT REPORT
CERT Advisory
CPNI Advisory
TRnotes
CVE
JVN iPedia

更新履歴

2023/01/19
[詳細情報]の誤記を修正しました