CVE-2024-38472

Nome do software vulnerável e versões afetadas:

Versões do Apache HTTP Server anteriores à 2.4.60

Descrição:

O problema está relacionado à falsificação de solicitações do lado do servidor (SSRF) no Apache HTTP Server no Windows, o que pode potencialmente vazar hashes NTLM para um servidor malicioso por meio de SSRF e solicitações ou conteúdos maliciosos. As configurações existentes que acessam caminhos UNC deverão configurar a nova diretiva “UNCList” para permitir o acesso durante o processamento da solicitação.

Recomendações:

Para resolver o problema, recomenda-se que os usuários atualizem para a versão 2.4.60, que corrige essa falha.

As configurações existentes que acessam caminhos UNC devem configurar a nova diretiva “UNCList” para permitir o acesso durante o processamento da solicitação.