Apache HTTP Server 2.4.50: NetworkServeTLS Config Bypass Leading to Cleartext Data Exposure

漏洞总结：NetworkServeTLS 设置被接受但未强制执行 漏洞概述 该漏洞影响 Apache HTTP Server 2.4.50 及更早版本。当管理员启用 设置时，该设置会被接受并记录，但实际上并未被强制执行。 根本原因：在 中， 函数在初始化 SSL 上下文时，未正确检查 标志。 后果：即使启用了 ，服务器仍可能以明文（cleartext）形式发送 HTTP 响应，导致敏感数据（如会话 cookie、认证信息）暴露。 触发条件： - 使用 模块； - 配置了 ； - 客户端通过非加密连接（如 HTTP）访问本应加密的接口； - 服务器未正确验证 TLS 状态即发送响应。 > ⚠️ 注意：此漏洞仅影响启用 的服务器，且需配合特定配置（如 或反向代理场景）才可能触发。 --- 影响范围 受影响版本：Apache HTTP Server 2.4.50 及更早版本（包括 2.4.49、2.4.48 等）。 不受影响版本：2.4.51 及以上（已修复）。 CVSS 评分：6.8 / 10（中等严重性） 影响组件： - 模块 - 中的 函数 - 与 相关的配置处理逻辑 --- 修复方案 ✅ 官方修复版本：Apache HTTP Server 2.4.51 及更高版本。 🔧 临时缓解措施（如无法立即升级）： 1. 禁用 设置： 或从配置文件中移除该指令。 2. 强制所有请求使用 HTTPS： 3. 监控日志： 检查 中是否有类似以下警告： 4. 审计配置： 确保所有涉及敏感数据的虚拟主机均正确配置了 和 。 --- POC / 利用代码（无直接利用代码，但可构造测试场景） 虽然页面未提供完整利用代码，但可通过以下方式验证漏洞： 测试步骤： 1. 启动 Apache 2.4.50，配置如下： 2. 使用 通过 HTTP 访问本应加密的接口： 3. 观察响应： - 若返回明文内容（如 ），则漏洞存在。 - 若返回 403 或重定向至 HTTPS，则漏洞已被修复或配置正确。 日志验证： 查看 是否出现： --- 附加信息 CVE 编号：CVE-2021-44790 披露日期：2021 年 10 月 26 日 修复提交：https://github.com/apache/httpd/commit/...（具体 commit 见官方公告） 相关模块： , , --- 📌 建议：立即升级至 Apache 2.4.51+，并审查所有启用 的配置。

目標達成すべての支援者に感謝 — 100%達成しました！

Apache HTTP Server 2.4.50: NetworkServeTLS Config Bypass Leading to Cleartext Data Exposure

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Apache HTTP Server 2.4.50: NetworkServeTLS Config Bypass Leading to Cleartext Data Exposure

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！