Apache HTTP Server多个漏洞风险通告

Apache HTTP Server发布新版，该版本修复了多个安全漏洞，其中包括CVE-2021-44224（可致拒绝服务或服务端请求伪造）、CVE-2021-44790（缓冲区溢出漏洞），腾讯安全专家建议使所有用户尽快升级到最新版本。

漏洞描述：

CVE-2021-44224：

Apache HTTP Server 2.4.51及更早版本的转发代理配置中可能存在空指针引用和服务端请求伪造风险，攻击者可通过构造恶意的HTTP请求触发服务器崩溃，或利用该漏洞访问服务端内部网络。

CVE-2021-44790：

Apache HTTP Server 2.4.51及更早版本通过mod_lua解析多部分内容时可能出现缓冲区溢出，该漏洞可能被攻击者用于在目标服务器上执行任意代码。

该模块默认不启用，未启用该模块的Apache HTTP Server不受该漏洞影响。

Apache HTTP Server可以运行在几乎所有计算机平台上，由于其跨平台和安全性被广泛使用，是最流行的Web服务器端软件之一。

漏洞等级：

中危

漏洞状态：

受影响的版本：

Apache HTTP Server <= 2.4.51

安全版本：

Apache HTTP Server 2.4.52

漏洞修复方案：

腾讯安全专家建议受影响的用户尽快升级Apache HTTP Server至安全版本2.4.52

参考链接：

https://httpd.apache.org/security/vulnerabilities_24.html

扫描以下二维码关注“腾讯安全威胁情报中心”公众号，掌握最新的网络安全威胁情报。