Влияет ли на переписывание CVE-2024-38475?Apache

Ответить Пред. темаСлед. тема
Anonymous
 Влияет ли на переписывание CVE-2024-38475?

Сообщение Anonymous »

Я использую это правило перезаписи
RewriteRUle ^(.*)?$ https://%{SERVER_NAME}/$1 [L,R]
Из cve мы можем получить это сообщение: «Затрагиваются замены в контексте сервера, которые используют обратные ссылки или переменные в качестве первого сегмента замены».
Из этого сообщения кажется, что затронутый. Но я не уверен. Спасибо за помощь
Неправильное экранирование вывода в mod_rewrite в Apache HTTP Server 2.4.59 и более ранних версиях позволяет злоумышленнику сопоставлять URL-адреса с местоположениями файловой системы, которые разрешены для обслуживания сервером, но не доступен намеренно/напрямую по любому URL-адресу, что приводит к выполнению кода или раскрытию исходного кода.
Затрагиваются замены в контексте сервера, которые используют обратные ссылки или переменные в качестве первого сегмента замены. Некоторые небезопасные правила RewiteRules будут нарушены этим изменением, и флаг перезаписи «UnsafePrefixStat» можно использовать для возврата, как только будет обеспечено соответствующее ограничение замены.

Подробнее здесь: https://stackoverflow.com/questions/787 ... 2024-38475
Реклама
Ответить Пред. темаСлед. тема

Быстрый ответ

Изменение регистра текста: 
Смайлики
:) :( :oops: :roll: :wink: :muza: :clever: :sorry: :angel: :read: *x)
Ещё смайлики…
   
К этому ответу прикреплено по крайней мере одно вложение.

Если вы не хотите добавлять вложения, оставьте поля пустыми.

Максимально разрешённый размер вложения: 15 МБ.

  • Похожие темы
    Ответы
    Просмотры
    Последнее сообщение

Вернуться в «Apache»