CVE-2021-33193
Yüksək
Təsvir
HTTP/2 vasitəsilə göndərilmiş xüsusi hazırlanmış metod validasiyadan yan keçərək mod_proxy tərəfindən yönləndiriləcəkdir ki, bu da sorğuların bölünməsinə (request splitting) və ya keş zəhərlənməsinə (cache poisoning) səbəb ola bilər. Bu problem Apache HTTP Server-in 2.4.17-dən 2.4.48-ə qədər olan versiyalarına təsir edir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Apache Http Server
Dərc16 avq 2021
İlk görülmə16 avq 2021
Necə düzəltmək olar
Yeniləyin
- apache http_server2.4.49 və ya daha yeni versiya
- oracle secure_backup18.1.0.1.0 və ya daha yeni versiya
İstehsalçı bildirişləri
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/DSM6UWQICBJ2TU727RENU3HBKEAFLT6T/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/EUVJVRJRBW5QVX4OY3NOHZDQ3B3YOTSG/
- tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-apache-httpd-2.4.49-VWL69sWQ
- security.gentoo.org/glsa/202208-20
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| apache http_server | 2.4.17 ≤ v < 2.4.49 | 2.4.49 |
| debian debian_linux | 10.0 | — |
| fedoraproject fedora | 34, 35 | — |
| tenable tenable.sc | v ≤ 5.19.1 | — |
| oracle secure_backup | v < 18.1.0.1.0 | 18.1.0.1.0 |
| oracle zfs_storage_appliance_kit | 8.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.