CVE-2021-41773

Оценки

Оценка EPSS

0.9440

CVSS

3.x 7.5

Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Все оценки CVSS

CVSS 4.0

0.0

CVSS 3.x

7.5

Вектор: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

CVSS 2.0

4.3

Вектор: AV:N/AC:M/Au:N/C:P/I:N/A:N

Описание

Был обнаружен недостаток в изменении, внесенном в нормализацию пути в Apache HTTP Server 2.4.49. Нападавший может использовать траверсную атаку пути для сопоставления URL-адресов в файлы вне каталогов, настроенных директивами, похожими на Псевдоним. Если файлы вне этих каталогов не защищены обычной конфигурацией по умолчанию "требят все отклоненные", эти запросы могут быть успешными. Если CGI-скрипты также включены для этих псевдонимных путей, это может позволить удаленное выполнение кода. Этот вопрос, как известно, эксплуатируется в дикой природе. Эта проблема затрагивает только Apache 2.4.49, а не более ранних версий. Исправление в Apache HTTP Server 2.4.50 было признано неполным, см. CVE-2021-42013.

Источники

debiannvdubuntu

CWE

CWE-22

Связанные уязвимости

BDU:2021-04903

Эксплойты

ID эксплойта: CVE-2021-41773

Источник: cisa

URL: https://www.cisa.gov/known-exploited-vulnerabilities-catalog

ID эксплойта: 50383

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/50383

ID эксплойта: 50512

Источник: exploitdb

URL: https://www.exploit-db.com/exploits/50512

Справочные ссылки

http://packetstormsecurity.com/files/164418/Apache-HTTP-Server-2.4.49-Path-Traversal-Remote-Code-Execution.html

http://packetstormsecurity.com/files/164418/Apache-HTTP-Server-2.4.49-Path-Traversal.html

http://packetstormsecurity.com/files/164629/Apache-2.4.49-2.4.50-Traversal-Remote-Code-Execution.html

http://packetstormsecurity.com/files/164941/Apache-HTTP-Server-2.4.50-Remote-Code-Execution.html

http://www.openwall.com/lists/oss-security/2021/10/05/2

http://www.openwall.com/lists/oss-security/2021/10/07/1

http://www.openwall.com/lists/oss-security/2021/10/07/6

http://www.openwall.com/lists/oss-security/2021/10/08/1

http://www.openwall.com/lists/oss-security/2021/10/08/2

http://www.openwall.com/lists/oss-security/2021/10/08/3

http://www.openwall.com/lists/oss-security/2021/10/08/4

http://www.openwall.com/lists/oss-security/2021/10/08/5

http://www.openwall.com/lists/oss-security/2021/10/08/6

http://www.openwall.com/lists/oss-security/2021/10/09/1

http://www.openwall.com/lists/oss-security/2021/10/11/4

http://www.openwall.com/lists/oss-security/2021/10/15/3

http://www.openwall.com/lists/oss-security/2021/10/16/1

https://httpd.apache.org/security/vulnerabilities_24.html

https://lists.apache.org/thread.html/r17a4c6ce9aff662efd9459e9d1850ab4a611cb23392fc68264c72cb3%40%3Ccvs.httpd.apache.org%3E

https://lists.apache.org/thread.html/r6abf5f2ba6f1aa8b1030f95367aaf17660c4e4c78cb2338aee18982f%40%3Cusers.httpd.apache.org%3E

https://lists.apache.org/thread.html/r7c795cd45a3384d4d27e57618a215b0ed19cb6ca8eb070061ad5d837%40%3Cannounce.apache.org%3E

https://lists.apache.org/thread.html/r98d704ed4377ed889d40479db79ed1ee2f43b2ebdd79ce84b042df45%40%3Cannounce.apache.org%3E

https://lists.apache.org/thread.html/rb5b0e46f179f60b0c70204656bc52fcb558e961cb4d06a971e9e3efb%40%3Cusers.httpd.apache.org%3E

https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/RMIIEFINL6FUIOPD2A3M5XC6DH45Y3CC/

https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/WS5RVHOIIRECG65ZBTZY7IEJVWQSQPG3/

https://security.gentoo.org/glsa/202208-20

https://security.netapp.com/advisory/ntap-20211029-0009/

https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-apache-httpd-pathtrv-LAzg68cZ

https://www.oracle.com/security-alerts/cpujan2022.html

https://httpd.apache.org/security/vulnerabilities_24.html#CVE-2021-41773

https://www.openwall.com/lists/oss-security/2021/10/05/2

https://httpd.apache.org/security/vulnerabilities_24.html

https://lists.apache.org/thread.html/r6abf5f2ba6f1aa8b1030f95367aaf17660c4e4c78cb2338aee18982f

%3Cusers.httpd.apache.org%3E

https://lists.apache.org/thread.html/r98d704ed4377ed889d40479db79ed1ee2f43b2ebdd79ce84b042df45

%3Cannounce.apache.org%3E

http://www.openwall.com/lists/oss-security/2021/10/05/2

https://www.cve.org/CVERecord?id=CVE-2021-41773

https://www.cisa.gov/known-exploited-vulnerabilities-catalog

https://www.cve.org/CVERecord?id=CVE-2021-41773 https://nvd.nist.gov/vuln/detail/CVE-2021-41773 https://httpd.apache.org/security/vulnerabilities_24.html https://www.cisa.gov/known-exploited-vulnerabilities-catalog

https://bugzilla.redhat.com/show_bug.cgi?id=2010757

Уязвимое ПО

Тип: Конфигурация

Продукт: apache2

Операционная система: ubuntu bionic 18.04

Характеристика:

{
  "unaffected": true
}

Источник: ubuntu

Тип: Конфигурация

Продукт: apache2

Операционная система: ubuntu focal 20.04

Характеристика:

{
  "unaffected": true
}

Источник: ubuntu

Тип: Конфигурация

Продукт: apache2

Операционная система: ubuntu hirsute 21.04

Характеристика:

{
  "unaffected": true
}

Источник: ubuntu

Тип: Конфигурация

Продукт: apache2

Операционная система: ubuntu impish 21.10

Характеристика:

{
  "unaffected": true
}

Источник: ubuntu

Тип: Конфигурация

Продукт: apache2

Операционная система: ubuntu jammy 22.04

Характеристика:

{
  "unaffected": true
}

Источник: ubuntu

Тип: Конфигурация

Продукт: apache2

Операционная система: ubuntu trusty 14.04

Характеристика:

{
  "unaffected": true
}

Источник: ubuntu

Тип: Конфигурация

Продукт: apache2

Операционная система: ubuntu xenial 16.04

Характеристика:

{
  "unaffected": true
}

Источник: ubuntu

Тип: Конфигурация

Продукт: apache2

Операционная система: debian

Характеристика:

{
  "fixed": "2.4.50-1"
}

Источник: debian

Тип: Конфигурация

Продукт: apache2

Операционная система: debian bullseye 11

Характеристика:

{
  "unaffected": true
}

Источник: debian

Тип: Конфигурация

Продукт: apache2

Операционная система: debian buster 10

Характеристика:

{
  "unaffected": true
}

Источник: debian

Тип: Конфигурация

Продукт: apache2

Операционная система: debian stretch 9

Характеристика:

{
  "unaffected": true
}

Источник: debian

Тип: Конфигурация

Поставщик: apache

Продукт: http_server

Операционная система: * * *

Характеристика:

{
  "cpe_match": [
    {
      "cpe23uri": "cpe:2.3:a:apache:http_server:2.4.49:*:*:*:*:*:*:*",
      "vulnerable": true
    }
  ],
  "operator": "OR"
}

Источник: nvd

Тип: Конфигурация

Поставщик: fedoraproject

Продукт: fedora

Операционная система: * * *

Характеристика:

{
  "cpe_match": [
    {
      "cpe23uri": "cpe:2.3:o:fedoraproject:fedora:34:*:*:*:*:*:*:*",
      "vulnerable": true
    },
    {
      "cpe23uri": "cpe:2.3:o:fedoraproject:fedora:35:*:*:*:*:*:*:*",
      "vulnerable": true
    }
  ],
  "operator": "OR"
}

Источник: nvd

Тип: Конфигурация

Поставщик: netapp

Продукт: cloud_backup

Операционная система: * * *

Характеристика:

{
  "cpe_match": [
    {
      "cpe23uri": "cpe:2.3:a:netapp:cloud_backup:-:*:*:*:*:*:*:*",
      "vulnerable": true
    }
  ],
  "operator": "OR"
}

Источник: nvd

Тип: Конфигурация

Поставщик: oracle

Продукт: instantis_enterprisetrack

Операционная система: * * *

Характеристика:

{
  "cpe_match": [
    {
      "cpe23uri": "cpe:2.3:a:oracle:instantis_enterprisetrack:17.1:*:*:*:*:*:*:*",
      "vulnerable": true
    },
    {
      "cpe23uri": "cpe:2.3:a:oracle:instantis_enterprisetrack:17.2:*:*:*:*:*:*:*",
      "vulnerable": true
    },
    {
      "cpe23uri": "cpe:2.3:a:oracle:instantis_enterprisetrack:17.3:*:*:*:*:*:*:*",
      "vulnerable": true
    }
  ],
  "operator": "OR"
}

Источник: nvd