バナーによると、リモートホストで実行中の Apache のバージョンは、2.4.49 または 2.4.50 です。したがって、パストラバーサルの脆弱性による影響を受けます。Apache HTTP Server 2.4.50 の CVE-2021-41773 に対する修正プログラムが不十分でした。攻撃者がパストラバーサル攻撃を使用して、エイリアスのようなディレクティブにより構成されたディレクトリ外のファイルにURLをマッピングする可能性があります。

スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているhttpdのバージョンは、2.4.51-1より前です。したがって、ALAS2-2021-1716のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  -HTTP/2を通じて送信される細工されたメソッドは、検証をバイパスし、mod_proxyによって転送されます。これにより、リクエスト分割またはキャッシュポイズニングが発生する可能性があります。この問題はApache HTTP Server 2.4.17～2.4.48に影響します。
    (CVE-2021-33193)

  - 無効な形式のリクエストにより、サーバーがNULLポインターを逆参照する可能性があります。この問題はApache HTTP Server 2.4.48以前に影響します。（CVE-2021-34798）

  - 注意深く細工されたリクエストuri-pathにより、mod_proxy_uwsgiが割り当てられたメモリを超えて読み取り、クラッシュ（DoS）する可能性があります。この問題はApache HTTP Server 2.4.30～2.4.48（これらのバージョンを含みます）に影響します。（CVE-2021-36160）

  - 悪意のある入力が与えられると、ap_escape_quotes()がバッファの終端を超えて書き込む可能性があります。含まれているモジュールはこれらの関数に信頼できないデータを渡しませんが、サードパーティ/外部モジュールは渡す可能性があります。この問題はApache HTTP Server 2.4.48以前に影響します。（CVE-2021-39275）

  - 細工されたリクエストuri-pathにより、mod_proxyが、リモートユーザーにより選択された元のサーバーにリクエストを転送する可能性があります。この問題はApache HTTP Server 2.4.48以前に影響します。（CVE-2021-40438）

  - 2.4.49 httpdのファジング中に、HTTP/2リクエストの処理中に新しいnullポインターデリファレンスが検出され、外部ソースがサーバーをDoSする可能性があります。これには、特別に細工されたリクエストが必要です。この脆弱性は、最近バージョン2.4.49で導入されました。プロジェクトは悪用を認識していません。
    (CVE-2021-41524)

  - Apache HTTP Server 2.4.49のパス正規化に加えられた変更に欠陥が見つかりました。攻撃者がパストラバーサル攻撃を使用して、エイリアスのようなディレクティブにより構成されたディレクトリ外のファイルにURLをマッピングする可能性があります。これらのディレクトリ外のファイルが通常のデフォルト構成require all deniedで保護されていない場合、これらのリクエストは成功する可能性があります。これらのエイリアスパスに対してCGIスクリプトも有効化されている場合、リモートコードの実行が可能になることがあります。この問題は、野放しで悪用されていることが知られています。この問題は、Apache 2.4.49以降のバージョンに影響を与えます。Apache HTTPサーバー2.4.50の修正が不完全であることが判明しました。CVE-2021-42013を参照してください。（CVE-2021-41773）

  - Apache HTTP Server 2.4.50のCVE-2021-41773に対する修正プログラムが十分でないことが判明しました。攻撃者がパストラバーサル攻撃を使用して、エイリアスのようなディレクティブにより構成されたディレクトリ外のファイルにURLをマッピングする可能性があります。これらのディレクトリ外のファイルが通常のデフォルト構成require all deniedで保護されていない場合、これらのリクエストは成功する可能性があります。これらのエイリアスパスに対してCGIスクリプトも有効化されている場合、リモートコードの実行が可能になることがあります。この問題はApache 2.4.49およびApache 2.4.50にのみ影響し、以前のバージョンには影響しません。（CVE-2021-42013）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストにインストールされているApache httpdのバージョンは、2.4.51より前の2.4.49です。したがって、2.4.51のアドバイザリに記載されている脆弱性の影響を受けます。

  - Apache HTTP Server 2.4.50のCVE-2021-41773に対する修正プログラムが十分でないことが判明しました。攻撃者がパストラバーサル攻撃を使用して、エイリアスのようなディレクティブにより構成されたディレクトリ外のファイルにURLをマッピングする可能性があります。
    (CVE-2021-42013)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Apache http serverプロジェクトによる報告：

重要度最高：Apache HTTP Server2.4.49および2.4.50におけるパストラバーサルとリモートコードの実行（CVE-2021-41773の不完全な修正）（CVE-2021-42013）

Apache HTTP Server 2.4.50のCVE-2021-41773の修正が不十分であることが判明しました。攻撃者がパストラバーサル攻撃を使用して、エイリアスのようなディレクティブにより構成されたディレクトリ外のファイルにURLをマッピングする可能性があります。

これらのディレクトリ外のファイルが通常のデフォルト構成「require all denied」で保護されていない場合、これらのリクエストは成功する可能性があります。これらのエイリアスパスに対してCGIスクリプトも有効化されている場合、リモートコードの実行が可能になることがあります。

この問題はApache 2.4.49およびApache 2.4.50にのみ影響し、以前のバージョンには影響しません。

謝辞：Dreamlab TechnologiesのJuan Escobar氏、NULL Life CTF TeamのFernando Munoz氏、Shungo Kumasaka氏による報告

リモートホストにインストールされているhttpd24のバージョンは、2.4.51-1.94より前です。したがって、ALAS-2021-1543のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  -HTTP/2を通じて送信される細工されたメソッドは、検証をバイパスし、mod_proxyによって転送されます。これにより、リクエスト分割またはキャッシュポイズニングが発生する可能性があります。この問題はApache HTTP Server 2.4.17～2.4.48に影響します。
    (CVE-2021-33193)

  - 無効な形式のリクエストにより、サーバーがNULLポインターを逆参照する可能性があります。この問題はApache HTTP Server 2.4.48以前に影響します。（CVE-2021-34798）

  - 注意深く細工されたリクエストuri-pathにより、mod_proxy_uwsgiが割り当てられたメモリを超えて読み取り、クラッシュ（DoS）する可能性があります。この問題はApache HTTP Server 2.4.30～2.4.48（これらのバージョンを含みます）に影響します。（CVE-2021-36160）

  - 悪意のある入力が与えられると、ap_escape_quotes()がバッファの終端を超えて書き込む可能性があります。含まれているモジュールはこれらの関数に信頼できないデータを渡しませんが、サードパーティ/外部モジュールは渡す可能性があります。この問題はApache HTTP Server 2.4.48以前に影響します。（CVE-2021-39275）

  - 細工されたリクエストuri-pathにより、mod_proxyが、リモートユーザーにより選択された元のサーバーにリクエストを転送する可能性があります。この問題はApache HTTP Server 2.4.48以前に影響します。（CVE-2021-40438）

  - 2.4.49 httpdのファジング中に、HTTP/2リクエストの処理中に新しいnullポインターデリファレンスが検出され、外部ソースがサーバーをDoSする可能性があります。これには、特別に細工されたリクエストが必要です。この脆弱性は、最近バージョン2.4.49で導入されました。プロジェクトは悪用を認識していません。
    (CVE-2021-41524)

  - Apache HTTP Server 2.4.49のパス正規化に加えられた変更に欠陥が見つかりました。攻撃者がパストラバーサル攻撃を使用して、エイリアスのようなディレクティブにより構成されたディレクトリ外のファイルにURLをマッピングする可能性があります。これらのディレクトリ外のファイルが通常のデフォルト構成require all deniedで保護されていない場合、これらのリクエストは成功する可能性があります。これらのエイリアスパスに対してCGIスクリプトも有効化されている場合、リモートコードの実行が可能になることがあります。この問題は、野放しで悪用されていることが知られています。この問題は、Apache 2.4.49以降のバージョンに影響を与えます。Apache HTTPサーバー2.4.50の修正が不完全であることが判明しました。CVE-2021-42013を参照してください。（CVE-2021-41773）

  - Apache HTTP Server 2.4.50のCVE-2021-41773に対する修正プログラムが十分でないことが判明しました。攻撃者がパストラバーサル攻撃を使用して、エイリアスのようなディレクティブにより構成されたディレクトリ外のファイルにURLをマッピングする可能性があります。これらのディレクトリ外のファイルが通常のデフォルト構成require all deniedで保護されていない場合、これらのリクエストは成功する可能性があります。これらのエイリアスパスに対してCGIスクリプトも有効化されている場合、リモートコードの実行が可能になることがあります。この問題はApache 2.4.49およびApache 2.4.50にのみ影響し、以前のバージョンには影響しません。（CVE-2021-42013）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートホストで実行されているApache HTTP Serverのインスタンスは、パストラバーサルの脆弱性の影響を受けます。リモートの認証されていない攻撃者がこの問題を悪用し、特別に細工されたHTTPリクエストを介してリモートホストの任意のファイルにアクセスする可能性があります。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
113015	Apache 2.4.49 < 2.4.51 のパストラバーサル	Web App Scanning	Component Vulnerability	2021/10/8	2023/3/14	critical
154179	Amazon Linux 2：httpd（ALAS-2021-1716）	Nessus	Amazon Linux Local Security Checks	2021/10/16	2024/1/18	critical
153952	Apache 2.4.49 < 2.4.51のパストラバーサルの脆弱性	Nessus	Web Servers	2021/10/8	2023/4/25	critical
153983	FreeBSD：Apache httpd -- パストラバーサルとリモートコードの実行（d001c189-2793-11ec-8fb1-206a8a720317）	Nessus	FreeBSD Local Security Checks	2021/10/11	2023/4/25	critical
154188	Amazon Linux AMI：httpd24 (ALAS-2021-1543)	Nessus	Amazon Linux Local Security Checks	2021/10/17	2024/1/18	critical
155600	Apache HTTP Server 2.4.49 および 2.4.50 のパストラバーサル (CVE-2021-42013)	Nessus	CGI abuses	2021/11/18	2024/4/23	critical

検出

プラグインの検索

critical

critical

critical

critical

critical

critical