一、 漏洞 CVE-2021-41773 基础信息

                                        # Apache HTTP Server 2.4.49中的路径穿越和文件泄露漏洞

## 概述
Apache HTTP Server 2.4.49 中存在一个路径规范化更改中的漏洞。该漏洞允许攻击者利用路径遍历攻击访问配置的别名目录之外的文件。如果这些文件没有通过默认配置 "require all denied" 进行保护，这些请求可能会成功。此外，如果为这些别名路径启用了 CGI 脚本，可能会导致远程代码执行。

## 影响版本
- 仅影响 Apache 2.4.49 版本。
- Apache HTTP Server 2.4.50 的修复不完整，需参考 CVE-2021-42013。

## 细节
### 漏洞原理
- 攻击者可以通过路径遍历攻击，将 URL 映射到别名配置目录之外的文件。
- 如果这些文件没有通过默认的 "require all denied" 设置进行保护，请求可能会成功。

### 影响
- 可能会导致敏感文件泄露或远程代码执行。
- 此漏洞已知被野外攻击利用。

## 影响
- 敏感文件泄露和远程代码执行。
- 威胁级别较高，且已有实际攻击案例。
                                        

二、漏洞 CVE-2021-41773 的公开POC

三、漏洞 CVE-2021-41773 的情报信息

• https://www.oracle.com/security-alerts/cpujan2022.htmlx_refsource_MISC
• http://packetstormsecurity.com/files/164941/Apache-HTTP-Server-2.4.50-Remote-Code-Execution.htmlx_refsource_MISC
• http://packetstormsecurity.com/files/164418/Apache-HTTP-Server-2.4.49-Path-Traversal.htmlx_refsource_MISC
• http://packetstormsecurity.com/files/164629/Apache-2.4.49-2.4.50-Traversal-Remote-Code-Execution.htmlx_refsource_MISC

• 标题： Apache HTTP Server 2.4 vulnerabilities - The Apache HTTP Server Project -- 🔗来源链接

  标签：x_refsource_MISC

  
• http://packetstormsecurity.com/files/164418/Apache-HTTP-Server-2.4.49-Path-Traversal-Remote-Code-Execution.htmlx_refsource_MISC
• https://security.netapp.com/advisory/ntap-20211029-0009/x_refsource_CONFIRM

• 标题： Apache HTTPD: Multiple Vulnerabilities (GLSA 202208-20) — Gentoo security -- 🔗来源链接

  标签：vendor-advisoryx_refsource_GENTOO

  神龙速读：

                                          这个网页截图提供了关于Apache HTTPD的多个漏洞的关键信息，以下是从截图中获取的信息：
  
  - **漏洞概述**：
    - 多个漏洞被发现，最严重的是可能导致远程代码执行。
    - GLSA编号：202208-20
  
  - **影响的版本**：
    - **app-admin/apache-tools**：
      - 受影响的版本：< 2.4.54
      - 不受影响的版本：>= 2.4.54
    - **www-servers/apache**：
      - 受影响的版本：< 2.4.54
      - 不受影响的版本：>= 2.4.54
  
  - **漏洞详细信息**：
    - 发布日期：2022年8月14日
    - 最新修订：2022年8月14日修订1次
    - 严重性：高
    - 利用性：远程
  
  - **关联CVE编号**：
    - 提示检查引用的CVE标识符以获取详细信息，但未在截图中显示具体CVE列表。
  
  - **解决方案**：
    - 所有Apache HTTPD用户应升级到最新版本：
      ```
      # emerge --sync
      # emerge --ask --oneshot --verbose ">=www-servers/apache-2.4.54"
      ```
    - 所有Apache HTTPD工具的用户应升级到最新版本：
      ```
      # emerge --sync
      # emerge --ask --oneshot --verbose ">=app-admin/apache-tools-2.4.54"
      ```
  
  - **参考资料**：
    - 提供了一系列CVE编号，但具体编号未在截图内容中展示，需要进一步查阅完整的安全公告页面获取。
    
  - **临时解决方案**：
    - 当前没有已知的临时解决方案。
  
  这证明了Apache HTTPD的一系列安全问题需要尽快升级以避免潜在的风险。
                                          

  

• 标题： Oh noes! -- 🔗来源链接

  标签：vendor-advisoryx_refsource_FEDORA

  神龙速读：

                                          - **Error Message**: Access Denied with error code 4d1dbaddfcc0f385.
  - **Protection Information**: Website is protected by Anubis from Techaro.
  - **Software Version**: Website is running on Anubis version 1.22.0-2.fc42.
  - **Error Code**: 4d1dbaddfcc0f385 could potentially indicate a specific error or vulnerability related to the current version of Anubis.
  - **Technologies Involved**: The website uses resources from Techaro andCELPHASE, which could be relevant to understanding the potential scope of the vulnerability.
                                          

  
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/WS5RVHOIIRECG65ZBTZY7IEJVWQSQPG3/vendor-advisoryx_refsource_FEDORA
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-apache-httpd-pathtrv-LAzg68cZvendor-advisoryx_refsource_CISCO
• https://lists.apache.org/thread.html/r17a4c6ce9aff662efd9459e9d1850ab4a611cb23392fc68264c72cb3%40%3Ccvs.httpd.apache.org%3Emailing-listx_refsource_MLIST
• https://lists.apache.org/thread.html/r98d704ed4377ed889d40479db79ed1ee2f43b2ebdd79ce84b042df45%40%3Cannounce.apache.org%3Emailing-listx_refsource_MLIST
• http://www.openwall.com/lists/oss-security/2021/10/05/2mailing-listx_refsource_MLIST

• 标题： oss-security - RE: CVE-2021-41773: Path traversal and file disclosure vulnerability in Apache HTTP Server 2.4.49 -- 🔗来源链接

  标签：mailing-listx_refsource_MLIST

  神龙速读：

                                          ```md
  # 关键信息
  
  ## 漏洞详情
  - **CVE编号**: CVE-2021-41773
  - **影响版本**: Apache HTTP Server 2.4.49
  - **漏洞类型**: 路径遍历和文件泄露
  
  ## 漏洞描述
  - 在Apache HTTP Server 2.4.49中，路径规范化更改中发现了一个漏洞。攻击者可以利用路径遍历攻击将URL映射到文档根目录之外的文件。
  - 如果文档根目录之外的文件没有受到“require all denied”的保护，这些请求可能会成功。此外，该漏洞可能会泄露解释文件（如CGI脚本）的源代码。
  
  ## 影响范围
  - 仅影响Apache 2.4.49版本，不影响更早的版本。
  
  ## 利用情况
  - 该漏洞在野外已被利用。
  
  ## 技术细节
  - 使用`mod_cgi`等类似扩展激活时，可以触发该漏洞。
  - 在Windows和Linux上可以通过RCE进行利用。
  - 攻击者可以通过`/bin/sh`和POST请求来弹出shell。
  
  ## 致谢
  - 该漏洞由Ash Daulton和cPanel安全团队报告。
  
  ## 参考资料
  - [Apache官方安全漏洞页面](https://httpd.apache.org/security/vulnerabilities_24.html)
  
  
  ```
                                          

  
• https://lists.apache.org/thread.html/r6abf5f2ba6f1aa8b1030f95367aaf17660c4e4c78cb2338aee18982f%40%3Cusers.httpd.apache.org%3Emailing-listx_refsource_MLIST
• https://lists.apache.org/thread.html/r7c795cd45a3384d4d27e57618a215b0ed19cb6ca8eb070061ad5d837%40%3Cannounce.apache.org%3Emailing-listx_refsource_MLIST
• http://www.openwall.com/lists/oss-security/2021/10/07/6mailing-listx_refsource_MLIST
• http://www.openwall.com/lists/oss-security/2021/10/08/6mailing-listx_refsource_MLIST
• http://www.openwall.com/lists/oss-security/2021/10/08/3mailing-listx_refsource_MLIST
• http://www.openwall.com/lists/oss-security/2021/10/09/1mailing-listx_refsource_MLIST
• http://www.openwall.com/lists/oss-security/2021/10/11/4mailing-listx_refsource_MLIST
• http://www.openwall.com/lists/oss-security/2021/10/08/5mailing-listx_refsource_MLIST

• 标题： oss-security - Re: CVE-2021-42013: Path Traversal and Remote Code Execution in Apache HTTP Server 2.4.49 and 2.4.50 (incomplete fix of CVE-2021-41773) -- 🔗来源链接

  标签：mailing-listx_refsource_MLIST

  神龙速读：

                                          ### 漏洞关键信息
  
  - **CVE编号**: CVE-2021-42013
  - **漏洞类型**: 路径遍历和远程代码执行
  - **影响版本**: Apache HTTP Server 2.4.49 和 2.4.50
  - **相关CVE**: CVE-2021-41773（不完全修复）
  - **RCE exploit**: 已发布，适用于上述CVE编号
  
  #### 资源链接
  - [Roman的Twitter全文](https://twitter.com/roman_soft/status/1446252280597078024)
  - [Stefan (OP)关于漏洞和httpd修复的博客](https://twitter.com/icing/status/1446504661448593408)
                                          

  
• http://www.openwall.com/lists/oss-security/2021/10/08/2mailing-listx_refsource_MLIST
• http://www.openwall.com/lists/oss-security/2021/10/16/1mailing-listx_refsource_MLIST
• http://www.openwall.com/lists/oss-security/2021/10/08/1mailing-listx_refsource_MLIST
• http://www.openwall.com/lists/oss-security/2021/10/15/3mailing-listx_refsource_MLIST
• https://lists.apache.org/thread.html/rb5b0e46f179f60b0c70204656bc52fcb558e961cb4d06a971e9e3efb%40%3Cusers.httpd.apache.org%3Emailing-listx_refsource_MLIST
• https://nvd.nist.gov/vuln/detail/CVE-2021-41773

四、漏洞 CVE-2021-41773 的评论