CVE-2021-36160
Yüksek
Açıklama
Dikkatle hazırlanmış bir istek uri-path'i, mod_proxy_uwsgi'nin ayrılan belleğin üzerinde okuma yapmasına ve çökmesine (DoS) neden olabilir. Bu sorun, Apache HTTP Server 2.4.30 ile 2.4.48 (dahil) arasındaki sürümleri etkilemektedir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı99. yüzdelik%63,7
Ürün
Apache Http Server
Yayın16 Eyl 2021
İlk görülme16 Eyl 2021
Zayıflık türüCWE-125Sınır dışı okuma
Nasıl düzeltilir
Güncelleyin
- apache http_server2.4.49 ya da sonraki bir sürüm
Üretici duyuruları
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/SPBR6WUYBJNACHKE65SPL7TJOHX7RHWD/
- lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/ZNCYSR3BXT36FFF4XTCPL3HDQK4VP45R/
- debian.org/security/2021/dsa-4982
- tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-apache-httpd-2.4.49-VWL69sWQ
- security.gentoo.org/glsa/202208-20
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| apache http_server | 2.4.30 ≤ v < 2.4.49 | 2.4.49 |
| fedoraproject fedora | 34, 35 | — |
| debian debian_linux | 9.0, 10.0, 11.0 | — |
| netapp cloud_backup | Aralık belirtilmemiş | — |
| netapp clustered_data_ontap | Aralık belirtilmemiş | — |
| netapp storagegrid | Aralık belirtilmemiş | — |
| oracle communications_cloud_native_core_network_function_cloud_native_environment | 1.10.0 | — |
| oracle enterprise_manager_base_platform | 13.4.0.0, 13.5.0.0 | — |
| oracle http_server | 12.2.1.3.0, 12.2.1.4.0 | — |
| oracle instantis_enterprisetrack | 17.1, 17.2, 17.3 | — |
| oracle peoplesoft_enterprise_peopletools | 8.58 | — |
| oracle zfs_storage_appliance_kit | 8.8 | — |
| broadcom brocade_fabric_operating_system_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.