PT-2020-4627
CVE-2020-11984
·
Publicado
2020-08-07
·
Atualizado
2026-10-09
Descrição por
CVSS 2.0
10
CríticaMétricasAV:N/AC:L/Au:N/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Versões 2.4.32 a 2.4.44 do servidor HTTP Apache
Descrição
O problema está relacionado a uma cópia de buffer sem verificação do tamanho dos dados de entrada no módulo mod proxy uwsgi do servidor HTTP Apache. Isso pode permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas, execute código arbitrário ou cause uma negação de serviço. O problema foi descoberto por Felix Wilhelm, do Google Project Zero.
Recomendações
Para as versões 2.4.32 a 2.4.43, considere desativar o módulo mod proxy uwsgi como uma solução temporária até que um patch esteja disponível.
Para a versão 2.4.44, atualize para uma versão que inclua a correção para este problema.
Como medida de mitigação geral, restrinja o acesso a informações confidenciais e monitore sinais de acesso não autorizado ou execução de código.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾