Apache HTTP Server 路径遍历漏洞

CNNVD-ID编号 CNNVD-202110-413
CVE编号 CVE-2021-42013
发布时间 2021-10-07
更新时间 2021-10-09
漏洞类型 路径遍历
漏洞来源 N/A
危险等级 超危
威胁类型 远程
厂 商 N/A

漏洞介绍

Apache HTTP Server是美国阿帕奇(Apache)基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。 Apache HTTP Server 存在路径遍历漏洞,该漏洞源于发现 Apache HTTP Server 2.4.50 版本中对 CVE-2021-41773 的修复不够充分。攻击者可以使用路径遍历攻击将 URL 映射到由类似别名的指令配置的目录之外的文件。如果这些目录之外的文件不受通常的默认配置“要求全部拒绝”的保护,则这些请求可能会成功。如果还为这些别名路径启用了 CGI 脚本,则可以允许远程代码执行。

漏洞补丁

目前厂商已发布升级了Apache HTTP Server 路径遍历漏洞的补丁,Apache HTTP Server 路径遍历漏洞的补丁获取链接: https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-apache-httpd-pathtrv-LAzg68cZ

参考网址

受影响实体

  • 暂无

信息来源