关于Apache HTTP Server越界读取漏洞（CVE-2023-31122）的预警提示

发布时间：2023-11-03浏览次数：170

一、漏洞详情 Apache HTTP Server是Apache软件基金会的一个开放源代码的网页服务器，由于其具有跨平台性和安全性，被广泛使用，它是最流行的Web服务器端软件之一。 近日，监测到Apache HTTP Server中修复了一个越界读取漏洞（CVE-2023-31122）。该漏洞存在于Apache HTTP Server的mod_macro模块中，由于在处理超长的宏时，不会添加空字节终止符，导致越界读取，从而导致崩溃。 建议受影响用户做好资产自查以及预防工作，以免遭受黑客攻击。 二、影响范围 Apache HTTP Server <= 2.4.57 三、修复建议 目前该漏洞已经修复，受影响用户可升级到Apache HTTP Server 2.4.58。