CNNVD-ID编号 | CNNVD-202110-413 |
CVE编号 | CVE-2021-42013 |
发布时间 | 2021-10-07 |
更新时间 | 2021-10-09 |
漏洞类型 | 路径遍历 |
漏洞来源 | N/A |
危险等级 | 超危 |
威胁类型 | 远程 |
厂 商 | N/A |
Apache HTTP Server是美国阿帕奇(Apache)基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。 Apache HTTP Server 存在路径遍历漏洞,该漏洞源于发现 Apache HTTP Server 2.4.50 版本中对 CVE-2021-41773 的修复不够充分。攻击者可以使用路径遍历攻击将 URL 映射到由类似别名的指令配置的目录之外的文件。如果这些目录之外的文件不受通常的默认配置“要求全部拒绝”的保护,则这些请求可能会成功。如果还为这些别名路径启用了 CGI 脚本,则可以允许远程代码执行。
来源:CISCO
链接:https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-apache-
来源:JVN
来源:MLIST
来源:MLIST
来源:httpd.apache.org%3E
来源:MLIST
来源:MLIST
来源:httpd.apache.org
来源:MLIST
来源:MLIST
来源:vigilance.fr
来源:access.redhat.com
来源:www.cybersecurity-help.cz
来源:www.cybersecurity-help.cz
来源:www.auscert.org.au
来源:httpd-pathtrv-LAzg68cZ
暂无