Vulnérabilités dans Apache HTTP Server

Titre	Vulnérabilités dans Apache HTTP Server
Numéro de Référence	Numéro de Référence 39841901/23
Date de publication	Date de publication 19 janvier 2023
Niveau de Risque	Niveau de Risque Modéré
Niveau d'Impact	Niveau d'Impact Modéré

Systèmes affectés:

Apache HTTP Server versions antérieures à 2.4.55

Identificateurs externes:

CVE-2022-37436, CVE-2022-36760, CVE-2006-20001

Bilan de la vulnérabilité:

Plusieurs vulnérabilités ont été corrigées dans Apache HTTP Server. L'exploitation de ces failles peut permettre à un attaquant de contourner la politique de sécurité et de porter atteinte à la confidentialité de données.

Solution:

Veuillez se référer aux bulletins de sécurité Apache du 17 janvier 2023.

Risque:

Contournement de la politique de sécurité
Atteinte à la confidentialité des données

Annexe:

Bulletins de sécurité dans Apache du 17 janvier 2023:

https://downloads.apache.org/httpd/CHANGES_2.4.55

Brochure:

vulnerabilites_dans_apache_http_server_2.pdf