新补丁发布修复0-Day Apache路径遍历到RCE攻击

admin
admin
admin
138858
文章
114
评论
2025年1月2日10:58:22评论7 views字数 1108阅读3分41秒阅读模式

美国CISA发布Apache 发布 HTTP Server 2.4.51 版以解决被利用的漏洞的通告，2021 年 10 月 7 日，Apache 软件基金会发布了Apache HTTP Server 2.4.51 版，以解决 Apache HTTP Server 2.4.49 和 2.4 中的路径遍历和远程代码执行漏洞（CVE-2021-41773、CVE-2021-42013）。50. 这些漏洞已被广泛利用。 

CISA 还在持续扫描易受攻击的系统，预计扫描速度将加快，可能导致漏洞利用。CISA 敦促组织如果还没有修补就立即修补——这不能等到假期周末之后。

 Apache HTTP Server 2.4.50 中对 CVE-2021-41773 的修复不够充分。攻击者可以使用路径遍历攻击将 URL 映射到由类似别名的指令配置的目录之外的文件。如果这些目录之外的文件不受通常的默认配置“要求全部拒绝”的保护，则这些请求可能会成功。如果还为这些别名路径启用了 CGI 脚本，则可以允许远程代码执行。此问题仅影响 Apache 2.4.49 和 Apache 2.4.50，而不影响更早版本。

新补丁发布修复0-Day Apache路径遍历到RCE攻击

Apache 软件基金会周四为其 HTTP Server 产品发布了额外的安全更新，以修复它所说的“不完整修复”，用于修复本周早些时候修补的积极利用的路径遍历和远程代码执行缺陷。
CVE-2021-42013，正如新漏洞所确定的那样，建立在CVE-2021-41773 的基础上，该缺陷影响了运行 2.4.49 版的 Apache Web 服务器并涉及一个路径规范化错误，该错误可能使攻击者能够访问和查看任意文件存储在易受攻击的服务器上。
尽管维护人员在 2.4.50 版本中解决了该漏洞，但在补丁发布一天后，人们发现如果加载“mod_cgi”模块并且配置“需要所有拒绝”缺席，促使 Apache 发布另一轮紧急更新。

新补丁发布修复0-Day Apache路径遍历到RCE攻击

“发现 Apache HTTP Server 2.4.50 中针对 CVE-2021-41773 的修复是不够的。攻击者可以使用路径遍历攻击将 URL 映射到类似别名的指令配置的目录之外的文件，”该公司指出在咨询中。“如果这些目录之外的文件不受通常的默认配置‘要求全部拒绝’的保护，这些请求可能会成功。如果还为这些别名路径启用了 CGI 脚本，这可能允许远程代码执行。”

Apache 感谢 Dreamlab Technologies 的 Juan Escobar、NULL Life CTF 团队的 Fernando Muñoz 和 Shungo Kumasaka 报告了该漏洞。鉴于活跃的漏洞利用，强烈建议用户更新到最新版本（2.4.51）以降低与该漏洞相关的风险。

原文始发于微信公众号（河南等级保护测评）：新补丁发布修复0-Day Apache路径遍历到RCE攻击

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2025年1月2日10:58:22
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出)：
                   新补丁发布修复0-Day Apache路径遍历到RCE攻击https://cn-sec.com/archives/575634.html
                  免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉.

发表评论

匿名网友 填写信息