Apache 2.4.49 < 2.4.50 の複数の脆弱性

high Web App Scanning プラグイン ID 113014

Language:

概要

説明

バナーによると、リモートホストで実行中の Apache のバージョンは、2.4.49 です。そのため、以下の複数の脆弱性の影響を受けます。

- 2.4.49 httpdのファジング中に、HTTP/2リクエストの処理中に新しいnullポインターデリファレンスが検出され、外部ソースがサーバーをDoSする可能性があります。これには、特別に細工されたリクエストが必要です。この脆弱性は、最近バージョン2.4.49で導入されました。プロジェクトは悪用を認識していません。(CVE-2021-41524)

- Apache HTTP Server 2.4.49のパス正規化に加えられた変更に欠陥が見つかりました。攻撃者がパストラバーサル攻撃を利用して、想定されるドキュメントルート外のファイルにURLをマッピングする可能性があります。ドキュメントルート外のファイルがrequire all deniedによって保護されない場合、これらのリクエストが成功する可能性があります。さらに、この欠陥により、CGIスクリプトなどの解釈済みファイルのソースが漏洩する可能性があります。この問題は、野放しで悪用されていることが知られています。この問題は、Apache 2.4.49 以降のバージョンに影響を与えます。(CVE-2021-41773) スキャナーはこれらの問題のテストを行っておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。