股票代碼：688225
打開(kāi)微信“掃一掃”，開(kāi)啟安全數(shù)字世界之旅
截圖或長(zhǎng)按保存至相冊(cè)，使用微信掃一掃
威脅直擊 | Apache發(fā)布目錄遍歷漏洞，攻擊者可直接控制服務(wù)器
發(fā)布時(shí)間 ：2021年10月09日
類(lèi)型 ：勒索軟件
分享：
漏洞描述
2021年10月08日，亞信安全CERT監(jiān)控到Apache官方發(fā)布了安全更新，修復(fù)了Apache HTTP Server 2.4.49（CVE-2021-41773）目錄遍歷漏洞和Apache HTTP Server 2.4.50（CVE-2021-42013）目錄遍歷漏洞。此次漏洞影響用戶(hù)廣泛，使用上述兩個(gè)版本的用戶(hù)請(qǐng)注意自查，及時(shí)升級(jí)修復(fù)！
Apache HTTP Server是Apache基金會(huì)開(kāi)源的一款HTTP服務(wù)器。其可廣泛運(yùn)行在絕大多數(shù)電腦操作系統(tǒng)中，由于其具備良好的跨平臺(tái)性和安全性，使其成為了最流行的Web服務(wù)器端軟件之一。
亞信安全CERT建議使用Apache HTTP Server的客戶(hù)盡快自查所使用版本并修復(fù)漏洞，同時(shí)自查服務(wù)器的安全狀況。
漏洞編號(hào)
CVE-2021-41773 ：Apache HTTP Server目錄遍歷漏洞
CVE-2021-42013 ：Apache HTTP Server目錄遍歷漏洞
漏洞狀態(tài)
受影響的版本
Apache HTTP Server 2.4.49 和 2.4.50
修復(fù)建議
使用Apache HTTP Server 2.4.49和Apache HTTP Server 2.4.50版本的用戶(hù)，請(qǐng)盡快升級(jí)至最新版本。
參考鏈接
https://httpd.apache.org/security/vulnerabilities_24.html
分享到微信
X