搜索

[5812] 2019-04-04_ApacheHTTPServer多个安全漏洞预警

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-17
2019-04-04_ApacheHTTPServer多个安全漏洞预警 A p a c h e   H T T P   S e r v e r 多 个 安 全 漏 洞 预 警 E 安 全   2 0 1 9 - 0 4 - 0 4 以 下 文 章 来 源 于 安 恒 信 息   ， 作 者 及 时 响 应 的 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m 1 .     安 全 漏 洞 公 告 安 全 漏 洞 公 告 2 0 1 9 年 4 月 1 日 ， A p a c h e H T T P   S e r v e r 更 新 了 包 括 权 限 提 升 在 内 的 多 个 安 全 漏 洞 公 告 ， 参 考 ： h t t p s : / / h t t p d . a p a c h e . o r g / s e c u r i t y / v u l n e r a b i l i t i e s _ 2 4 . h t m l 此 次 更 新 对 应 6 个 C V E ： C V E - 2 0 1 9 - 0 2 1 1 、 C V E - 2 0 1 9 - 0 2 1 7 、 C V E - 2 0 1 9 - 0 2 1 5 、 C V E - 2 0 1 9 - 0 1 9 7 、 C V E - 2 0 1 9 - 0 1 9 6 、 C V E - 2 0 1 9 - 0 2 2 0 。 根 据 公 告 ， C V E - 2 0 1 9 - 0 2 1 1 为 权 限 提 升 漏 洞 ， 该 漏 洞 主 要 存 在 A p a c h e   H T T P S e r v e r   2 . 4 . 1 7 到 2 . 4 . 3 8 版 本 中 ， 在 M P M 的 e v e n t 、 w o r k e r 和 p r e f o r k 三 种 模 式 下 ， 低 权 限 的 子 进 程 或 线 程 （ 包 括 进 程 内 脚 本 解 释 器 执 行 的 脚 本 ） 中 执 行 的 代 码 ， 可 以 通 过 操 作 记 分 板 （ s c o r e b o a r d ） 以 父 进 程 （ 通 常 是 r o o t ） 的 权 限 执 行 任 意 代 码 ， 从 而 实 现 提 权 效 果 ， 建 议 及 时 关 注 安 全 更 新 补 丁 和 相 应 缓 解 措 施 。 2 .     漏 洞 相 关 描 述 漏 洞 相 关 描 述 2 . 1 .     C V E - 2 0 1 9 - 0 2 1 1 根 据 分 析 ， 在 U n i x 系 统 中 运 行 的 A p a c h e   H T T P   S e r v e r   2 . 4 . 1 7 到 2 . 4 . 3 8 版 本 ， 低 权 限 的 子 进 程 或 线 程 可 以 通 过 操 作 记 分 板 （ s c o r e b o a r d ） 以 父 进 程 （ 通 常 是 r o o t ） 的 权 限 执 行 任 意 代 码 ， 从 而 实 现 提 权 效 果 ， 可 能 导 致 越 权 访 问 或 执 行 恶 意 代 码 。 2 . 2 .     C V E - 2 0 1 9 - 0 2 1 7 根 据 分 析 ， 在 A p a c h e   H T T P   S e r v e r   2 . 4 . 3 8 及 之 前 版 本 中 ， m o d _ a u t h _ d i g e s t 模 块 存 在 条 件 竞 争 漏 洞 ， 可 能 允 许 具 有 有 效 凭 据 的 用 户 使 用 另 一 个 用 户 名 进 行 身 份 验 证 ， 从 而 绕 过 已 配 置 的 访 问 控 制 限 制 。 2 . 3 .     C V E - 2 0 1 9 - 0 2 1 5 根 据 分 析 ， 在 A p a c h e   H T T P   S e r v e r   2 . 4 . 3 7 和 2 . 4 . 3 8 版 本 中 ， m o d _ s s l 模 块 在 使 用 T L S v 1 . 3 对 客 户 端 证 书 进 行 验 证 时 ， P o s t - H a n d s h a k e 认 证 的 客 户 端 可 能 绕 过 已 配 置 的 访 问 控 制 限 制 。 3 .     漏 洞 影 响 范 围 漏 洞 影 响 范 围 安 恒 信 息 安 恒 信 息   . 杭 州 安 恒 信 息 技 术 股 份 有 限 公 司 （ D B A P P S e c u r i t y ） ， 科 创 板 ： 6 8 8 0 2 3 ， 全 球 网 络 安 全 创 新 5 0 0 强 。 以 自 主 可 控 的 专 利 技 术 ， 提 供 W e b 应 用 安 全 、 数 据 库 安 全 、 网 站 安 全 监 测 产 品 与 服 务 、 态 势 感 知 大 数 据 中 心 及 智 慧 城 市 云 安 全 运 营 整 体 解 决 方 案 。
3 . 1 .     影 响 版 本 影 响 版 本 C V E - 2 0 1 9 - 0 2 1 1 影 响 版 本 ： 影 响 版 本 ： 2 . 4 . 3 8 ,   2 . 4 . 3 7 ,   2 . 4 . 3 5 ,   2 . 4 . 3 4 ,   2 . 4 . 3 3 ,   2 . 4 . 3 0 , 2 . 4 . 2 9 ,   2 . 4 . 2 8 ,   2 . 4 . 2 7 ,   2 . 4 . 2 6 ,   2 . 4 . 2 5 ,   2 . 4 . 2 3 ,   2 . 4 . 2 0 ,   2 . 4 . 1 8 ,   2 . 4 . 1 7 建 议 更 新 到 2 . 4 . 3 9 以 上 版 本 。   C V E - 2 0 1 9 - 0 2 1 7 影 响 版 本 ： 影 响 版 本 ： 2 . 4 . 3 8 ,   2 . 4 . 3 7 ,   2 . 4 . 3 5 ,   2 . 4 . 3 4 ,   2 . 4 . 3 3 ,   2 . 4 . 3 0 , 2 . 4 . 2 9 ,   2 . 4 . 2 8 ,   2 . 4 . 2 7 ,   2 . 4 . 2 6 ,   2 . 4 . 2 5 ,   2 . 4 . 2 3 ,   2 . 4 . 2 0 ,   2 . 4 . 1 8 ,   2 . 4 . 1 7 ,   2 . 4 . 1 6 , 2 . 4 . 1 2 , 2 . 4 . 1 0 ,   2 . 4 . 9 ,   2 . 4 . 7 ,   2 . 4 . 6 ,   2 . 4 . 4 ,   2 . 4 . 3 ,   2 . 4 . 2 ,   2 . 4 . 1 ,   2 . 4 . 0 建 议 更 新 到 2 . 4 . 3 9 以 上 版 本 。   C V E - 2 0 1 9 - 0 2 1 5 影 响 版 本 ： 影 响 版 本 ： 2 . 4 . 3 8 ,   2 . 4 . 3 7 建 议 更 新 到 2 . 4 . 3 9 以 上 版 本 。   其 他 早 期 版 本 ： 其 他 早 期 版 本 ： A p a c h e   h t t p d   2 . 2 ， 2 0 1 7 年 1 2 月 后 不 再 维 护 安 全 更 新 ； A p a c h e   h t t p d   2 . 0 ， 2 0 1 3 年 后 不 再 维 护 安 全 更 新 ； A p a c h e   h t t p d   1 . 3 ， 2 0 1 0 年 后 不 再 维 护 安 全 更 新 ； 建 议 更 新 到 2 . 4 . 3 9 以 上 版 本 。   其 他 发 行 版 ： 其 他 发 行 版 ： 一 些 L i n u x 发 行 版 中 自 带 有 h t t p d 包 ， 比 如 R e d   H a t ， 目 前 厂 商 还 在 评 估 影 响 中 ， 参 考 ： h t t p s : / / a c c e s s . r e d h a t . c o m / s e c u r i t y / c v e / c v e - 2 0 1 9 - 0 2 1 1 3 . 2 .     影 响 分 布 影 响 分 布 通 过 安 恒 研 究 院 S U M A P 平 台 针 对 全 球 A p a c h e   H T T P S e r v e r 服 务 的 资 产 情 况 统 计 ， 最 新 查 询 分 布 情 况 如 下 ：
通 过 安 恒 研 究 院 S U M A P 平 台 针 对 国 内 A p a c h e   H T T P   S e r v e r 服 务 的 资 产 情 况 统 计 ， 最 新 查 询 分 布 情 况 如 下 ： 可 看 到 排 在 前 三 的 是 浙 江 、 香 港 、 北 京 。 4 .     漏 洞 缓 解 措 施 漏 洞 缓 解 措 施 4 . 1 .     威 胁 等 级 威 胁 等 级
高 危 ： 攻 击 者 成 功 利 用 漏 洞 可 能 导 致 权 限 提 升 效 果 ， 从 而 实 现 越 权 访 问 或 执 行 恶 意 代 码 等 威 胁 。 4 . 2 .     安 全 建 议 安 全 建 议 历 史 上 A p a c h e   H T T P   S e r v e r 报 过 多 次 漏 洞 ， 建 议 使 用 该 组 件 的 企 业 和 单 位 及 时 关 注 厂 商 安 全 更 新 补 丁 发 布 ， 对 于 还 在 运 行 官 方 已 不 再 维 护 安 全 更 新 的 2 . 2 之 前 早 期 版 本 ， 建 议 更 新 到 新 的 无 漏 洞 版 本 或 是 部 署 必 要 的 安 全 防 护 设 备 拦 截 恶 意 攻 击 。 官 方 下 载 ： h t t p s : / / h t t p d . a p a c h e . o r g / d o w n l o a d . c g i 本 文 转 自   安 恒 应 急 响 应 中 心 推 荐 阅 读 ： 窃 听 风 云 ！ 美 国 黑 客 助 攻 阿 联 酋 与 卡 塔 尔 的 网 络 战 … … 2 0 1 8 年 新 加 坡 遭 遇 过 网 络 攻 击 的 企 业 达 9 6 % 亚 马 逊 首 席 执 行 官 婚 外 情 泄 露 事 件 出 调 查 结 果 ， 与 沙 特 政 府 有 关 美 国 奥 尔 巴 尼 市 政 府 受 到 网 络 攻 击 ， 影 响 市 政 服 务 及 警 方 网 络 系 统 近 十 亿 人 的 电 子 邮 件 地 址 遭 泄 露 ， 公 司 疑 似 跑 路 尼 日 利 亚 政 府 官 网 居 然 存 在 钓 鱼 页 面 ， 且 长 时 间 未 被 发 现 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理