Vulnerabilidad
Gravedad alta
Múltiples vulnerabilidades en Apache HTTP Server
Señal detectada el
Fecha de la publicación recogida en la fuente, no de esta ficha.
- Producto
- Apache HTTP Server 2.4.55 a 2.4.70 con mod_http2 Apache HTTP Server 2.4.30 a 2.4.70 con mod_md Apache HTTP Server 2.4.69 y 2.4.70 con mod_vhost_alias
- Verificación
- Aviso oficial
Se han detectado múltiples vulnerabilidades en versiones específicas del Apache HTTP Server, incluyendo mod_http2, mod_md y mod_vhost_alias. Estas vulnerabilidades podrían permitir la ejecución remota de código, con una severidad crítica, alta y baja respectivamente. Las versiones afectadas incluyen desde 2.4.55 hasta 2.4.70. Se recomienda aplicar la actualización a la versión 2.4.71 para corregir estos problemas.
Qué hacer
Si usas este producto
Si usas el producto, aplica la actualización o la mitigación del fabricante; prioriza los equipos expuestos a internet.
Si dependes de un proveedor de IT
Pregunta a tus proveedores de IT si usan el producto afectado y cuándo lo actualizarán.