AVIS CERTFR - 2020 - AVI - 183

AVIS CERT
CERT-FR

Publié le 2 avril 2020 à 15h43

Objet : Multiples vulnérabilités dans Apache Server

Référence : CERTFR-2020-AVI-183

Risque(s)

- Non spécifié par l'éditeur

Systèmes affectés

- Apache Server versions antérieures à 2.4.43

Résumé

De multiples vulnérabilités ont été découvertes dans Apache Server. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

- Bulletin de sécurité Apache 2.4.43 du 01 avril 2020

https://downloads.apache.org/httpd/CHANGES_2.4.43

- Référence CVE CVE-2020-1934

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1934

- Référence CVE CVE-2020-1927

http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1927

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2020-AVI-183/