【漏洞预警】Apache HTTP Server敏感信息泄露漏洞（CVE-2024-40725）

原创 聚焦网络安全情报 安全聚 2024-07-28 19:30

预警公告 中危

近日，安全聚实验室监测到 Apache HTTP Server 存在敏感信息泄露漏洞，编号为：CVE-2024-40725  该漏洞在某些间接请求文件的情况下该漏洞可能导致Apache将源代码（如PHP脚本）发送给客户端，导致敏感信息泄露。

01

漏洞描述

Apache HTTP Server是一个开源的、跨平台的Web服务器软件，由Apache软件基金会开发和维护。作为最流行的Web服务器之一，Apache被广泛用于搭建和管理网站、应用程序和服务。Apache HTTP Server具有稳定性高、性能优异、灵活性强等特点，支持多种操作系统和编程语言，提供丰富的模块和插件扩展功能，为用户提供了强大的定制和扩展能力。Apache的开放源代码和活跃的社区支持使其成为许多互联网公司和组织首选的Web服务器解决方案之一。当Apache服务器配置了AddType或其他基于内容类型的处理器时，可能导致Apache在处理某些间接请求文件时将源代码（如PHP脚本）发送给客户端，从而导致敏感信息泄露的风险。

02

影响范围

2.4.60 <= Apache HTTP Server <= 2.4.61

03

安全措施

目前厂商已发布可更新版本，建议用户尽快更新至 Apache HTTP Server 的修复版本或更高的版本：Apache HTTP Server >= 2.4.62下载链接：https://httpd.apache.org/

04

参考链接

1.https://nvd.nist.gov/vuln/detail/CVE-2024-407252.https://httpd.apache.org/security/vulnerabilities_24.html
05

技术支持

长按识别二维码，关注“安全聚”公众号，联系我们的团队技术支持。