Alerta Notificación de vulnerabilidades criticas en Apache CVE-2020-11985 CVE-2016-8612 CVE-2013-4352

Alerta Notificación de vulnerabilidades criticas en Apache CVE-2020-11985 CVE-2016-8612 CVE-2013-4352

España 29 de noviembre de 2022

Desde el CN-CERT y su servicio de soporte de vulnerabilidades han informado unas vulnerabilidades de caracter critico que afectarian a productos del software de f-secure. La función cache_invalidate en módulos/cache/cache_storage.c en el módulo mod_cache en Apache HTTP Server 2.4.6, cuando un proxy de reenvío de almacenamiento en caché está habilitado, permite que los servidores HTTP remotos provoquen una denegación de servicio (desreferencia de puntero NULL y falla del demonio) a través de vectores que activan un valor de nombre de host faltante. ( CVE-2013-4352 ).

CVE-2016-8612

K15317908: Apache mod_cluster vulnerability CVE-2016-8612
Información sobre el sistema.
Software afectado:F-Secure

Apache mod_cluster vulnerability CVE-2016-8612 Security Advisory Security Advisory Description Apache HTTP Server mod_cluster before version httpd 2.4.23 is vulnerable to an Improper Input ...
Más informacíon sobre la vulnerabilidad

CVE-2020-11985

K15317908: Apache mod_cluster vulnerability CVE-2016-8612

Información sobre el sistema
Software afectado:F-Secure
Apache mod_cluster vulnerability CVE-2016-8612 Security Advisory Security Advisory Description Apache HTTP Server mod_cluster before version httpd 2.4.23 is vulnerable to an Improper Input ...
Más informacíon sobre la vulnerabilidad

CVE-2020-11985

K54358814: Apache mod_remoteip vulnerability CVE-2020-11985

Información sobre el sistema
Software afectado:F-Secure
Apache mod_remoteip vulnerability CVE-2020-11985 Security Advisory Security Advisory Description IP address spoofing when proxying using mod_remoteip and mod_rewrite For configurations using ...
Más informacíon sobre la vulnerabilidad Noticia Relacionada
principal encuentro de ciberseguridad de España
La ministra de Defensa, Margarita Robles, inaugura este martes el principal encuentro de ciberseguridad de España

Siguenos