📢 IBM a publié un nouveau bulletin de sécurité concernant IBM HTTP Server (powered by Apache).
💡 Pourquoi c’est important ?
Le serveur est vulnérable à plusieurs attaques permettant à un attaquant distant de récupérer des informations sensibles, contourner des restrictions de sécurité et manipuler des requêtes côté serveur.
🔎 Détails des vulnérabilités
📂 CVE-2024-39884 – Inclusion d’informations sensibles dans le code source
🔹 Impact : Une régression dans le noyau Apache permet d’exploiter l’ancienne configuration des gestionnaires basés sur le type de contenu.
🔹 Conséquence : Un attaquant distant peut utiliser AddType pour divulguer le code source des fichiers locaux.
🔹 Score CVSS : 5.9 / 10
🔓 CVE-2024-38476 – Mauvaise validation des entrées dans les en-têtes HTTP
🔹 Impact : Un manque de validation dans les réponses des applications backend expose des données sensibles.
🔹 Conséquence : Un attaquant peut obtenir des informations sensibles, falsifier des requêtes côté serveur (SSRF) ou exécuter du code malveillant.
🔹 Score CVSS : 5.9 / 10
⚠️ CVE-2024-39573 – Falsification de requêtes côté serveur (SSRF) via mod_rewrite
🔹 Impact : Une faille dans mod_rewrite peut entraîner un comportement inattendu des RewriteRules.
🔹 Conséquence : Un attaquant peut exploiter cette faille pour forger des requêtes malveillantes vers des serveurs proxy.
🔹 Score CVSS : 7.5 / 10
🚨 CVE-2024-38473 – Contournement des restrictions de sécurité via mod_proxy
🔹 Impact : Un problème d’encodage dans mod_proxy permet l’envoi de requêtes mal formées.
🔹 Conséquence : Un attaquant peut contourner les restrictions d’authentification et d’accès aux ressources protégées.
🔹 Score CVSS : 8.1 / 10
🛠️ Comment corriger ces failles ?
✔️ Appliquez la PTF appropriée à votre système (voir documentation officielle).
✔️ Mettez à jour votre serveur Apache HTTP pour bénéficier des derniers correctifs.
✔️ Activez des règles de filtrage avancées pour limiter les attaques basées sur ces vulnérabilités.
📌 Source officielle : 🔗 Bulletin de sécurité IBM
⚡ Agissez maintenant pour sécuriser votre environnement IT avec STR-iCT !
🔐 Restez informé des dernières alertes cybersécurité ! 🚀
