Falhas no Apache HTTP Server expõem sistemas a ataques remotos
Múltiplas vulnerabilidades no Apache HTTP Server podem permitir que atacantes acessem dados sensíveis, causem negação de serviço ou executem código arbitrário.
TL;DR
- Cinco vulnerabilidades de alto risco encontradas no Apache HTTP Server afetam versões LTS do Ubuntu.
- Os problemas variam desde exposição de informações até execução remota de código e negação de serviço.
- Uma falha permite contrabando de resposta HTTP, afetando especificamente certas versões do Ubuntu.
- Atacantes podem explorar essas falhas remotamente sem autenticação.
- Organizações devem atualizar imediatamente o Apache HTTP Server para mitigar os riscos.
Pesquisas recentes de segurança revelaram múltiplas vulnerabilidades críticas no amplamente utilizado Apache HTTP Server. Essas falhas afetam diversas versões de suporte estendido do Ubuntu e expõem sistemas a várias formas de exploração remota, incluindo divulgação de informações, negação de serviço e até mesmo execução arbitrária de código.
As falhas foram identificadas por pesquisadores, incluindo 이지웅, Zhen Kong, Charles Vosburgh, Hyojae Lee, Lucian Nitescu e Qing Xu. Cada vulnerabilidade representa um vetor único através do qual atacantes podem comprometer a integridade ou disponibilidade do servidor. Dado o uso generalizado do Apache em ambientes corporativos, essas descobertas têm implicações significativas para a segurança da infraestrutura web.
Organizações utilizando Ubuntu 20.04 LTS até 26.04 LTS estão particularmente em risco e devem aplicar correções o quanto antes para prevenir possíveis explorações.
Propriedades WebDAV expostas revelam dados sensíveis
- Uma vulnerabilidade descoberta pelo pesquisador 이지웅 permite acesso não autorizado a informações de propriedades WebDAV.
- Esta falha pode ser explorada remotamente para extrair metadados de configuração ou arquivos potencialmente sensíveis.
- Nenhuma interação ou autenticação do usuário é necessária para acionar este vazamento de informações.
Tratamento inadequado de respostas FTP abre risco de abuso de proxy
- Validação imprópria das respostas de servidores FTP permite que atacantes manipulem o comportamento de proxies diretos.
- Um atacante remoto não autenticado pode redirecionar tráfego para destinos indesejados por meio de respostas manipuladas.
- Este problema foi relatado por Zhen Kong e Charles Vosburgh durante uma análise conjunta de vulnerabilidades.
Erros no parsing de requisições HTTP levam a DoS e execução de código
- O tratamento incorreto de certas requisições HTTP pode causar falhas no servidor ou habilitar a execução de código.
- Descoberta por Hyojae Lee e Zhen Kong, esta vulnerabilidade representa ameaças tanto à disponibilidade quanto à integridade.
- Exploração bem-sucedida poderia conceder controle total sobre servidores comprometidos sem acesso prévio.
Gerenciamento inadequado de respostas backend causa interrupção de serviço
- Lucian Nitescu e Zhen Kong identificaram processamento inadequado de respostas provenientes de servidores backend.
- O abuso desta condição pode resultar em condições de negação de serviço sob padrões específicos de solicitações.
- A falha reside na forma como o Apache interpreta comunicações upstream malformadas ou inesperadas.
Vetor de HTTP Smuggling encontrado em versões específicas do Ubuntu
- O pesquisador Qing Xu descobriu uma fraqueza de contrabando de resposta HTTP que afeta apenas determinadas versões LTS do Ubuntu.
- Este problema impacta especificamente os sistemas Ubuntu 20.04 LTS, 22.04 LTS, 24.04 LTS e 26.04 LTS.
- A exploração permite que atacantes contornem proteções front-end e entreguem conteúdo malicioso aos usuários.
Fontes
Fontes
Atualizações de segurança por e-mail
Um e-mail resumo quando publicarmos novos artigos de segurança (TL;DR e links para ler mais). Cancele a inscrição a qualquer momento no rodapé da mensagem. Veja nossa Política de Privacidade.