CVE-2021-33193
Yüksek
Açıklama
HTTP/2 üzerinden gönderilen özel olarak hazırlanmış bir yöntem, doğrulamayı atlayarak mod_proxy tarafından iletilebilir; bu durum istek bölünmesine (request splitting) veya önbellek zehirlemesine (cache poisoning) yol açabilir. Bu sorun Apache HTTP Server 2.4.17 ile 2.4.48 arasındaki sürümleri etkilemektedir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
Ürün
Apache Http Server
Yayın16 Ağu 2021
İlk görülme16 Ağu 2021
Nasıl düzeltilir
Güncelleyin
- apache http_server2.4.49 ya da sonraki bir sürüm
- oracle secure_backup18.1.0.1.0 ya da sonraki bir sürüm
Üretici duyuruları
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/DSM6UWQICBJ2TU727RENU3HBKEAFLT6T/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/EUVJVRJRBW5QVX4OY3NOHZDQ3B3YOTSG/
- tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-apache-httpd-2.4.49-VWL69sWQ
- security.gentoo.org/glsa/202208-20
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache http_server | 2.4.17 ≤ v < 2.4.49 | 2.4.49 |
| debian debian_linux | 10.0 | — |
| fedoraproject fedora | 34, 35 | — |
| tenable tenable.sc | v ≤ 5.19.1 | — |
| oracle secure_backup | v < 18.1.0.1.0 | 18.1.0.1.0 |
| oracle zfs_storage_appliance_kit | 8.8 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.