CVE-2024-38475: Ist deine Apache-Website betroffen?
CVE-2024-38475 ist eine Lücke in Apache, die bereits aktiv ausgenutzt wird. Bekannt seit 1. Mai 2025. Bezeichnung bei CISA: „Apache HTTP Server Improper Escaping of Output Vulnerability“.
Betroffene Versionen
- Apache 2.4.0 bis vor 2.4.60
Was du tun solltest
Aktualisiere Apache auf 2.4.60 oder neuer. Laut CISA wird CVE-2024-38475 aktiv ausgenutzt. Bei Shared Hosting bittest du den Hoster darum.
Wie PatchWatch das erkennt
PatchWatch liest die Apache-Version aus dem Server-Header. Linux-Distributionen spielen Korrekturen oft ein, ohne die Nummer zu ändern. Deshalb meldet PatchWatch bei Apache höchstens „möglicherweise betroffen“.
Ist die Version versteckt, meldet PatchWatch in den ersten 30 Tagen nach Bekanntwerden „möglicherweise betroffen“, mit diesem Rat: Frage deinen Hoster, ob Apache mindestens auf 2.4.60 steht oder die Korrektur für CVE-2024-38475 eingespielt ist.