PT-2025-29117
CVE-2025-23048
·
تاريخ النشر
2024-11-25
·
تاريخ التحديث
2026-08-07
الوصف من
CVSS 2.0
9.4
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:
خادم Apache HTTP من الإصدار 2.4.35 إلى 2.4.63
الوصف:
في بعض إعدادات mod ssl، يمكن التحايل على ضوابط الوصول للعملاء الموثوق بهم باستخدام استئناف جلسة TLS 1.3. يحدث هذا عندما يكون mod ssl مُهيأً لعدد من المضيفات الافتراضية، كل منها مقيدة بمجموعة مختلفة من شهادات العملاء الموثوق بهم، ولا يكون
SSLStrictSNIVHostCheck مُفعَّلاً في أي من المضيفات الافتراضية.التوصيات:
إصدارات خادم Apache HTTP من 2.4.35 إلى 2.4.63: قم بتمكين
SSLStrictSNIVHostCheck في جميع تكوينات المضيفات الافتراضية.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾