Apache HTTP Server 路径遍历漏洞
| CNNVD-ID编号 | CNNVD-202110-413 | CVE编号 | CVE-2021-42013 |
| 发布时间 | 2021-10-07 | 更新时间 | 2021-10-09 |
| 漏洞类型 | 路径遍历 | 漏洞来源 | N/A |
| 危险等级 | 超危 | 威胁类型 | 远程 |
| 厂商 | N/A | ||
漏洞介绍
Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。 Apache HTTP Server 存在路径遍历漏洞，该漏洞源于发现 Apache HTTP Server 2.4.50 版本中对 CVE-2021-41773 的修复不够充分。攻击者可以使用路径遍历攻击将 URL 映射到由类似别名的指令配置的目录之外的文件。如果这些目录之外的文件不受通常的默认配置“要求全部拒绝”的保护，则这些请求可能会成功。如果还为这些别名路径启用了 CGI 脚本，则可以允许远程代码执行。漏洞补丁
目前厂商已发布升级了Apache HTTP Server 路径遍历漏洞的补丁，Apache HTTP Server 路径遍历漏洞的补丁获取链接： https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-apache-httpd-pathtrv-LAzg68cZ参考网址
来源:CISCO
链接：https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-apache-
来源:JVN
链接：http://jvn.jp/en/jp/JVN51106450/index.html
来源:MLIST
链接：http://www.openwall.com/lists/oss-security/2021/10/08/2
来源:MLIST
链接：http://www.openwall.com/lists/oss-security/2021/10/08/1
来源:httpd.apache.org%3E
来源:MLIST
来源:MLIST
来源:httpd.apache.org
链接：httpd.apache.org/security/vulnerabilities_24.html
来源:MLIST
来源:MLIST
链接：http://www.openwall.com/lists/oss-security/2021/10/07/6
来源:vigilance.fr
来源:access.redhat.com
链接：https://access.redhat.com/security/cve/cve-2021-42013
来源:www.cybersecurity-help.cz
链接：https://www.cybersecurity-help.cz/vdb/SB2021100802
来源:www.cybersecurity-help.cz
链接：https://www.cybersecurity-help.cz/vdb/SB2021100718
来源:www.auscert.org.au
链接：https://www.auscert.org.au/bulletins/ESB-2021.3348
来源:httpd-pathtrv-LAzg68cZ
受影响实体
暂无
信息来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202110-413
评论