Apache HTTP Server Multiple CVE Vulnerabilities Advisory (CVE-2020-13938/2021-31618)

重要情報まとめ： 1. 脆弱性リストと影響： CVE-2020-13938: 権限不足の不適切な処理。管理者権限を持たないローカルユーザーがWindows上でhttpdプロセスを停止できる問題を修正。 CVE-2021-31618: 特別に生成されたHTTP/2リクエストにおけるNULLポインタ参照。Apache HTTP Server 2.4.xの特定バージョンに影響。 CVE-2019-17567: 認証または認可が設定されている可能性のある非Upgradeトランスファーにおけるmod_proxy_wstunnelのトンネリング。 CVE-2020-13930: mod_proxy_httpにおけるNULLポインタ参照。Apache HTTP Serverの特定バージョンに影響。 CVE-2020-13934: APRプールミューテックス解放時のクラッシュ。Apache HTTP Server 2.4.39およびそれ以前のバージョンに影響。 CVE-2016-10005: ap_get_basic_auth_pw() における認証回避。Apache HTTP Serverの特定バージョンに影響。 2. 影響範囲： Apache HTTP Server 2.4.x のバージョンには、可用性、完全性、機密性に影響を与える複数の脆弱性が存在する。 3. 修正情報： CVSの更新により、Apache HTTP Serverの各種バージョンに対する修正が ブランチにコミットされていることが確認できる。 謝辞では、複数の研究者および開発者の貢献が記載されている。 4. 推奨対策： 特定の脆弱性を軽減するために、Apache HTTP Serverを最新バージョンに更新する。 潜在的な攻撃や不正アクセス試行について監視およびログ記録を実施する。 既知の脆弱性が悪用されないよう、セキュリティパッチが利用可能次第すぐに適用する。 --- このまとめは、提供されたスクリーンショットの内容に基づき、最も重要な脆弱性、その影響、影響を受けるバージョン、および推奨アクションを強調したものです。

目標達成すべての支援者に感謝 — 100%達成しました！

Apache HTTP Server Multiple CVE Vulnerabilities Advisory (CVE-2020-13938/2021-31618)

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Apache HTTP Server Multiple CVE Vulnerabilities Advisory (CVE-2020-13938/2021-31618)

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！