Sistemas Afectados

• Apache

Versiones

• Apache 2.4.43 y anteriores

Descripción

Apache ha solucionado recientemente tres vulnerabilidades presentes en su software de servidor web que de ser explotadas podrían permitir la ejecución de Código arbitrario, y en escenarios específicos podría permitir a un atacante causar denegación de servicio. Estas fallas fueron descubiertas por Felix Wilhel de Google Proyect Zero fueron solventadas en la última versión de Apache(2.4.46) publicada el  7 de agosto del 2020.

Referencia

• CVE-2020-11984
• CVE-2020-11993
• CVE-2020-9490

Solución

• Se recomienda aplicar las actualizaciones proporcionadas por Apache a los sistemas vulnerables una vez realizadas las pruebas de lugar. Apache HTTP Server 2.4 vulnerabilities