De qué se trata

Apache ist ein Webserver für verschiedene Plattformen. Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache HTTP Server ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand herbeizuführen, Sicherheitsmaßnahmen zu umgehen oder vertrauliche Informationen offenzulegen.

¿En qué condiciones?

A través de la red y sin iniciar sesión. Es la combinación más peligrosa: los atacantes pueden rastrear automáticamente los dispositivos accesibles.

Lo que puede pasar en el peor de los casos

Un atacante podría aprovechar la vulnerabilidad para

• beliebigen Code auszuführen
• einen Denial-of-Service-Zustand herbeizuführen
• Sicherheitsmaßnahmen zu umgehen oder vertrauliche Informationen offenzulegen

¿Me afecta?

Afectados según el BSI:

• Debian Linux
• IBM Tivoli Monitoring 6.3.0.7
• Amazon Linux 2
• IBM Power Hardware Management Console
• Red Hat Enterprise Linux
• Fedora Linux
• Ubuntu Linux
• F5 BIG-IP
• SUSE Linux
• IBM HTTP Server 8.5
• Oracle Linux
• IBM HTTP Server 9.0

y 34 más

La versión instalada suele aparecer en «Ayuda → Acerca de» o en la interfaz de administración del dispositivo.

¿Qué ayuda?

Actualizar como mínimo a:

• Apache HTTP Server 2.4.60
• Dell PowerScale OneFS OneFS 9.8.0.1
• Dell NetWorker 19.10.0.5
• IBM Rational Build Forge 8.0.0.27
• Dell PowerScale OneFS OneFS 9.4.0.20
• Dell PowerScale OneFS OneFS 9.5.1.1
• Dell PowerScale OneFS OneFS 9.7.1.3
• Dell PowerScale OneFS OneFS 9.9.0.1
• SonicWall SMA 10.2.1.14-75sv
• Xerox FreeFlow Print Server 9.0 SP-3 (93.M3.14.86)
• Dell ECS 3.8.1.3
• HPE HP-UX 11.31

¿Se está explotando ya la vulnerabilidad?

• CVE-2024-38475: explotada en la práctica según la CISA, en el catálogo desde el 01.05.2025.