server|Apache HTTP Server 2.4.52 发布，修复关键漏洞_插件|应用程序|我们的生活|手

文章插图
2021年12月20日，Apache 软件基金会和 Apache HTTP 服务器项目宣布发布 Apache HTTP Server 2.4.52版本，以解决几个可能导致远程代码执行的安全漏洞。
这些漏洞被追踪为 CVE-2021-44790 和 CVE-2021-44224，可以导致远程代码执行攻击。其 CVSS 分数分别为 9.8 和 8.2，排名均低于Log4Shell（CVSS 分数为10分）。
其中，CVE-2021-44790是Apache HTTP Server 2.4.51及以前的mod_lua在解析多部分内容时可能出现的缓冲区溢出。Apache httpd团队没有发现在野外有利用这个漏洞的攻击。
"精心设计的请求正文可能会导致 mod_lua 多部分解析器（从 Lua 脚本调用的 r:parsebody()）中的缓冲区溢出。" Apache 发布的公告写道。
第二个关键漏洞被追踪为CVE-2021-44224，是 Apache HTTP Server 2.4.51 及更早版本中，转发代理配置中可能的 NULL 取消引用或 SSRF。
“发送到配置为转发代理（ProxyRequests on）的 httpd 的精心制作的 URI 可能导致崩溃（空指针取消引用），或者对于混合前向和反向代理声明的配置，可以允许将请求定向到声明的 Unix 域套接字端点（服务器端请求伪造）。”公告显示。
尽管此严重漏洞已被用于任何野外攻击，但Apache httpd团队认为它还存在被攻击者“武器化”的可能。
因此，修补 Apache 网络服务器中的这两个漏洞成为其首要任务。
美国网络安全和基础设施安全局（ CISA）发出警告，建议用户和管理员查看 Apache 公告，并尽快更新他们的版本，以免遭受不必要的潜在攻击。
11 月，德国联邦信息安全办公室 (BSI) 和思科也曾发出警告，攻击者正利用 HTTP 服务器中的另一个服务器端请求伪造 (SSRF) 漏洞，其编号为 CVE-2021-40438。
【 server|Apache HTTP Server 2.4.52 发布，修复关键漏洞】参考来源：https://securityaffairs.co/wordpress/126077/security/apache-http-server-flaws.html

server|Apache HTTP Server 2.4.52 发布，修复关键漏洞

推荐阅读

如何找寻自我

缝纫机调线器怎么安装平车方法如何

强组词强字组词

火笋鸡翅的做法（增肥食谱）

闺女生日快乐祝福语朋友圈

LV请来潮牌设计师做艺术总监，看中的是啥

老虎豆怎么做好吃老虎豆图片怎样弄来吃

暖气有流水声是什么原因

皮球是什么体

手机怎样开通QQ空间

男生发mua说明 mua是什么意思

手指盖凹陷怎么回事

对自己的生活失去掌控咋调整

小米10s怎么没有月亮模式

我想找个偏僻的地方搞养殖！有没有推荐的地方？

南京养老金认证上门服务怎么申请南京市养老金认证

如何评价猪场阉割猪？

最后一个字是豹的成语

泰山散酒怎么样

猫发情的声音(猫发情的叫声)