CVE-2019-0211
YüksekAktif istismar ediliyor (CISA KEV)
Açıklama
Apache HTTP Server 2.4'ün 2.4.17 ile 2.4.38 arasındaki sürümlerinde; MPM event, worker veya prefork kullanıldığında, düşük yetkili alt süreçlerde veya iş parçacıklarında (süreç içi bir betik yorumlayıcısı tarafından çalıştırılan betikler dahil) yürütülen kodlar, scoreboard yapısını manipüle ederek üst sürecin (genellikle root) yetkileriyle rastgele kod çalıştırabilir. Unix dışı sistemler bu durumdan etkilenmemektedir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
Ürün
Apache HTTP Server
Yayın8 Nis 2019
İlk görülme8 Nis 2019
KEV'e eklenme3 Kas 2021
Zayıflık türüCWE-416Serbest bırakılmış belleğin kullanımı
Nasıl düzeltilir
CISA'nın istediği eylem
Üreticinin yayımladığı güncellemeleri uygulayın.
CISA son tarihi: 3 May 2022Üretici duyuruları
- usn.ubuntu.com/3937-1/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/WETXNQWNQLWHV6XNW6YTO5UGDTIWAQGT/
- debian.org/security/2019/dsa-4422
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/EZRMTEIGZKYFNGIDOTXN3GNEJTLVCYU7/
- access.redhat.com/errata/RHSA-2019:0746
- security.gentoo.org/glsa/201904-20
- access.redhat.com/errata/RHSA-2019:0980
- access.redhat.com/errata/RHBA-2019:0959
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ALIR5S3O7NRHEGFMIDMUSYQIZOE4TJJN/
- access.redhat.com/errata/RHSA-2019:1297
- access.redhat.com/errata/RHSA-2019:1296
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache http_server | 2.4.17 ≤ v ≤ 2.4.38 | — |
| fedoraproject fedora | 28, 29, 30 | — |
| canonical ubuntu_linux | 14.04, 16.04, 18.04, 18.10 | — |
| debian debian_linux | 9.0 | — |
| opensuse leap | 15.0, 42.3 | — |
| netapp oncommand_unified_manager | Aralık belirtilmemiş | — |
| redhat jboss_core_services | 1.0 | — |
| redhat openshift_container_platform | 3.11 | — |
| redhat openshift_container_platform_for_power | 3.11_ppc64le | — |
| redhat software_collections | 1.0 | — |
| redhat enterprise_linux | 8.0 | — |
| redhat enterprise_linux_eus | 8.1, 8.2, 8.4, 8.6, 8.8 | — |
| redhat enterprise_linux_for_arm_64 | 8.0_aarch64 | — |
| redhat enterprise_linux_for_arm_64_eus | 8.1_aarch64, 8.2_aarch64, 8.4_aarch64, 8.6_aarch64, 8.8_aarch64 | — |
| redhat enterprise_linux_for_ibm_z_systems | 8.0_s390x | — |
| redhat enterprise_linux_for_ibm_z_systems_eus | 8.1_s390x, 8.2_s390x, 8.4_s390x, 8.6_s390x, 8.8_s390x | — |
| redhat enterprise_linux_for_power_little_endian | 8.0_ppc64le | — |
| redhat enterprise_linux_for_power_little_endian_eus | 8.1_ppc64le, 8.2_ppc64le, 8.4_ppc64le, 8.6_ppc64le, 8.8_ppc64le | — |
| redhat enterprise_linux_server_aus | 8.2, 8.4, 8.6 | — |
| redhat enterprise_linux_server_tus | 8.2, 8.4, 8.6, 8.8 | — |
| redhat enterprise_linux_update_services_for_sap_solutions | 8.0, 8.1, 8.4, 8.6, 8.8 | — |
| oracle communications_session_report_manager | 8.0.0, 8.1.0, 8.1.1, 8.2.0 | — |
| oracle communications_session_route_manager | 8.0.0, 8.1.0, 8.1.1, 8.2.0 | — |
| oracle enterprise_manager_ops_center | 12.3.3, 12.4.0 | — |
| oracle http_server | 12.2.1.3.0 | — |
| oracle instantis_enterprisetrack | 17.1, 17.2, 17.3 | — |
| oracle retail_xstore_point_of_service | 7.0, 7.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.