GVUL | Gestão de Vulnerabilidades

CVE-2024-38475 · Tenable Plugin #196001

Apache HTTP Server

Apache HTTP Server mod_cgid Improper Handling of Handler identificada na infraestrutura de Vértice Logística.

Ambiente de gestão de vulnerabilidades. Informações consolidadas de coleta Tenable VM e métricas de remediação calculadas pelo motor GVUL.

Alta

Severidade Técnica

Alta

SLA de correção: 15 dias

Prioridade Tenable

VPR (Vulnerability Priority)

8,4 / 10

Risco dinâmico baseado em exploração ativa

Base Score v3

CVSS v3.1

9.8 / 10

Vetor padrão NVD de severidade intrínseca

Plugin #196001

Identificador CVE

CVE-2024-38475

Tenable Plugin ID 196001

Ativo Afetado

Vértice Logística

Hostname

web-core-08

Endereço IP

10.12.6.82

Sistema Operacional

RHEL 9

Criticidade do Ativo

Alta

Serviço / Porta reportada:80/tcp (HTTP)

Ciclo de Vida & Política de SLA

SLA Vencido

Primeira detecção:

01/10/2026

Última detecção (scan recente):

22/10/2026

Status de reabertura:

Primeira detecção

Regra de SLA para Alta:15 dias corridos

Prazo limite de correção calculado: 16/10/2026 (Política: Crítica 7d, Alta 15d, Média 30d, Baixa 60d)

Evidência Técnica / Plugin Output

Coleta automatizada via sensor Tenable VM na porta 80/tcp

Evidência Sanitizada (anti-vazamento de tokens)

Server banner: Apache/2.4.58 (Unix)
Mod_cgid is enabled with default unix socket configuration, vulnerable to arbitrary handler override.

* Segredos, tokens Bearer, senhas e chaves criptográficas foram redigidos antes da exibição visual.

Inteligência National Vulnerability Database (NVD / NIST)

Enriquecimento canônico oficial da API 2.0 do NIST com cache PostgreSQL

CISA KEV: Sem exploração reportadaCache 30 dias

Descrição Canônica NIST (Inglês Oficial / NVD 2.0)

Descrição consolidada no repositório canônico do NIST para CVE-2024-38475. Consultas diretas via API 2.0 do NVD são armazenadas em cache para blindagem operacional contra rate limits.

Vetor de Ataque CVSS v3.1 Oficial NIST

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H (Score 9.8)

Rede (AV:N)Sem Privilégios (PR:N)Sem Interação (UI:N)

Fraquezas de Arquitetura (CWEs Mapeadas)

CWE-294Authentication Bypass by Capture-replay

Fontes & Referências Oficiais

National Vulnerability Database (NIST)CISA Known Exploited Vulnerabilities Catalog

Passos e Guia de Remediação Recomendados

Procedimento oficial de correção e mitigação de risco

Solução Recomendada

Atualizar o Apache HTTP Server para a versão 2.4.62 ou superior via Red Hat Subscription Manager.

Procedimento operacional passo a passo:

Executar 'dnf update httpd' nos servidores do cluster web.

Reiniciar o serviço 'systemctl restart httpd'.

Confirmar que o módulo mod_cgid utiliza socket com permissões restritas.

Disparar re-scan agendado no portal Tenable MSSP.

Vincular a iniciativa de remediação

Voltar para a lista de vulnerabilidades