• 分类3000+
  • 产品3000+
  • 服务3000+
  • 厂商3000+
  • 学校3000+
  • 智慧校园疑难问题
    大家一起去解决
教育数字化知识图谱

登录查询教育数字化知识信息

点击刷新

打开微信扫一扫

海贝达科技(北京)有限公司 教育数字化知识图谱

资讯

共计98678条
首页 资讯 【漏洞预警】CNNVD 关于Apache HTTP Server 代码问题漏洞的预警

【漏洞预警】CNNVD 关于Apache HTTP Server 代码问题漏洞的预警

类型:通知公告 来源：泉州师范学院 2021-10-26
关联： 泉州师范学院 收藏 0人收藏 咨询

近日，国家信息安全漏洞库（CNNVD）收到关于Apache HTTP Server代码问题漏洞（CNNVD-202109-1094、CVE-2021-40438）情况的报送。成功利用漏洞的攻击者，可以构造恶意数据对目标服务器进行SSRF攻击。Apache HTTP Server 2.4.48及其以下版本均受此漏洞影响。目前，Apache官方已经发布了版本更新修复了该漏洞，建议用户及时确认产品版本，尽快采取修补措施。

一、漏洞介绍

Apache HTTP Server是美国阿帕奇（Apache）基金会的一款开源网页服务器。该服务器具有快速、可靠且可通过简单的API进行扩充的特点。

Apache HTTP Server存在代码问题漏洞，该漏洞是由于系统对用户的输入没有进行严格的过滤导致，攻击者可以构造恶意数据对目标服务器进行SSRF攻击。该漏洞可作为攻击目标服务器内网的跳板，以此对服务器所在内网进行端口扫描、攻击运行在内网的应用程序、下载内网资源等。

二、危害影响

成功利用漏洞的攻击者，可以构造恶意数据对目标服务器进行远程攻击。Apache HTTP Server 2.4.48及其以下版本均受此漏洞影响。

三、修复建议

目前，Apache官方已经发布了版本更新修复了该漏洞。建议用户及时确认产品版本，尽快采取修补措施。

文章来源：国家信息安全漏洞库


免费咨询

海贝达科技(北京)有限公司 教育数字化知识图谱

微信订阅号

咨询顾问

Copyright@2024 EduDigital123.COM 教育数字化知识图谱
京公网安备11011502038001 京ICP备2024042673号-3