เช…เชชเชพเชšเซ‡ 2.4.49 HTTP เชธเชฐเซเชตเชฐเชจเซเช‚ เชชเซเชฐเช•เชพเชถเชจ เชจเชฌเชณเชพเชˆเช“ เชจเชฟเชถเซเชšเชฟเชค เชธเชพเชฅเซ‡

Apache HTTP เชธเชฐเซเชตเชฐ 2.4.49 เชฐเชฟเชฒเซ€เช เช•เชฐเชตเชพเชฎเชพเช‚ เช†เชตเซเชฏเซเช‚ เช›เซ‡, เชœเซ‡เชฎเชพเช‚ 27 เชซเซ‡เชฐเชซเชพเชฐเซ‹ เชฐเชœเซ‚ เช•เชฐเชตเชพเชฎเชพเช‚ เช†เชตเซเชฏเชพ เช›เซ‡ เช…เชจเซ‡ 5 เชจเชฌเชณเชพเชˆเช“เชจเซ‡ เชฆเซ‚เชฐ เช•เชฐเชตเชพเชฎเชพเช‚ เช†เชตเซ€ เช›เซ‡:

  • CVE-2021-33193 - mod_http2 เช "HTTP เชตเชฟเชจเช‚เชคเซ€ เชฆเชพเชฃเชšเซ‹เชฐเซ€" เชนเซเชฎเชฒเชพเชจเชพ เชจเชตเชพ เชชเซเชฐเช•เชพเชฐ เชฎเชพเชŸเซ‡ เชธเช‚เชตเซ‡เชฆเชจเชถเซ€เชฒ เช›เซ‡, เชœเซ‡, เช–เชพเชธ เชกเชฟเชเชพเช‡เชจ เช•เชฐเซ‡เชฒเซ€ เช•เซเชฒเชพเชฏเช‚เชŸ เชตเชฟเชจเช‚เชคเซ€เช“ เชฎเซ‹เช•เชฒเซ€เชจเซ‡, mod_proxy เชฆเซเชตเชพเชฐเชพ เชชเซเชฐเชธเชพเชฐเชฟเชค เช…เชจเซเชฏ เชตเชชเชฐเชพเชถเช•เชฐเซเชคเชพเช“เชจเซ€ เชตเชฟเชจเช‚เชคเซ€เช“เชจเชพ เชตเชฟเชทเชฏเชตเชธเซเชคเซเชฎเชพเช‚ เชชเซ‹เชคเชพเชจเซ‡ เชœเซ‹เชกเชตเชพเชจเซ€ เชฎเช‚เชœเซ‚เชฐเซ€ เช†เชชเซ‡ เช›เซ‡ (เช‰เชฆเชพเชนเชฐเชฃ เชคเชฐเซ€เช•เซ‡, เชคเชฎเซ‡ เชธเชพเช‡เชŸเชจเชพ เช…เชจเซเชฏ เชตเชชเชฐเชพเชถเช•เชฐเซเชคเชพเชจเชพ เชธเชคเซเชฐเชฎเชพเช‚ เชฆเซ‚เชทเชฟเชค JavaScript เช•เซ‹เชก เชฆเชพเช–เชฒ เช•เชฐเซ€ เชถเช•เซ‹ เช›เซ‹) .
  • CVE-2021-40438 เช mod_proxy เชฎเชพเช‚ เชเช• SSRF (เชธเชฐเซเชตเชฐ เชธเชพเช‡เชก เชฐเชฟเช•เซเชตเซ‡เชธเซเชŸ เชซเซ‹เชฐเซเชœเชฐเซ€) เชจเชฌเชณเชพเชˆ เช›เซ‡, เชœเซ‡ เชตเชฟเชจเช‚เชคเซ€เชจเซ‡ เช–เชพเชธ เชฐเชšเชฟเชค เชฏเซเชฐเซ€-เชชเชพเชฅ เชตเชฟเชจเช‚เชคเซ€ เชฎเซ‹เช•เชฒเซ€เชจเซ‡ เชนเซเชฎเชฒเชพเช–เซ‹เชฐ เชฆเซเชตเชพเชฐเชพ เชชเชธเช‚เชฆ เช•เชฐเชพเชฏเซ‡เชฒ เชธเชฐเซเชตเชฐ เชชเชฐ เชฐเซ€เชกเชพเชฏเชฐเซ‡เช•เซเชŸ เช•เชฐเชตเชพเชจเซ€ เชฎเช‚เชœเซ‚เชฐเซ€ เช†เชชเซ‡ เช›เซ‡.
  • CVE-2021-39275 - ap_escape_quotes เชซเช‚เช•เซเชถเชจเชฎเชพเช‚ เชฌเชซเชฐ เช“เชตเชฐเชซเซเชฒเซ‹. เชจเชฌเชณเชพเชˆเชจเซ‡ เชธเซŒเชฎเซเชฏ เชคเชฐเซ€เช•เซ‡ เชšเชฟเชนเซเชจเชฟเชค เช•เชฐเชตเชพเชฎเชพเช‚ เช†เชตเซ€ เช›เซ‡ เช•เชพเชฐเชฃ เช•เซ‡ เชคเชฎเชพเชฎ เชฎเชพเชจเช• เชฎเซ‹เชกเซเชฏเซเชฒเซ‹ เช† เช•เชพเชฐเซเชฏเชฎเชพเช‚ เชฌเชพเชนเซเชฏ เชกเซ‡เชŸเชพ เชชเชธเชพเชฐ เช•เชฐเชคเชพ เชจเชฅเซ€. เชชเชฐเช‚เชคเซ เชคเซ‡ เชธเซˆเชฆเซเชงเชพเช‚เชคเชฟเช• เชฐเซ€เชคเซ‡ เชถเช•เซเชฏ เช›เซ‡ เช•เซ‡ เชคเซเชฏเชพเช‚ เชคเซƒเชคเซ€เชฏ-เชชเช•เซเชท เชฎเซ‹เชกเซเชฏเซเชฒ เช›เซ‡ เชœเซ‡เชจเชพ เชฆเซเชตเชพเชฐเชพ เชนเซเชฎเชฒเซ‹ เช•เชฐเซ€ เชถเช•เชพเชฏ เช›เซ‡.
  • CVE-2021-36160 - mod_proxy_uwsgi เชฎเซ‹เชกเซเชฏเซเชฒเชฎเชพเช‚ เช•เซเชฐเซ‡เชถ เชฅเชตเชพเชจเซเช‚ เช•เชพเชฐเชฃ เชฌเชนเชพเชฐเชจเซ€ เชธเซ€เชฎเชพเช“ เชตเชพเช‚เชšเซ‡ เช›เซ‡.
  • CVE-2021-34798 - เช–เชพเชธ เชฐเชšเชฟเชค เชตเชฟเชจเช‚เชคเซ€เช“ เชชเชฐ เชชเซเชฐเช•เซเชฐเชฟเชฏเชพ เช•เชฐเชคเซ€ เชตเช–เชคเซ‡ เชชเซเชฐเช•เซเชฐเชฟเชฏเชพ เช•เซเชฐเซ‡เชถเชจเซเช‚ เช•เชพเชฐเชฃ เชฌเชจเซ‡ เช›เซ‡.

เชธเซŒเชฅเซ€ เชจเซ‹เช‚เชงเชชเชพเชคเซเชฐ เชฌเชฟเชจ-เชธเซเชฐเช•เซเชทเชพ เชซเซ‡เชฐเชซเชพเชฐเซ‹ เช›เซ‡:

  • mod_ssl เชฎเชพเช‚ เช˜เชฃเชพ เชฌเชงเชพ เช†เช‚เชคเชฐเชฟเช• เชซเซ‡เชฐเชซเชพเชฐเซ‹. เชธเซ‡เชŸเชฟเช‚เช—เซเชธ โ€œssl_engine_setโ€, โ€œssl_engine_disableโ€ เช…เชจเซ‡ โ€œssl_proxy_enableโ€ mod_ssl เชฎเชพเช‚เชฅเซ€ เชฎเซเช–เซเชฏ เชซเชฟเชฒเชฟเช‚เช— (เช•เซ‹เชฐ) เชชเชฐ เช–เชธเซ‡เชกเชตเชพเชฎเชพเช‚ เช†เชตเซ€ เช›เซ‡. mod_proxy เชฆเซเชตเชพเชฐเชพ เชœเซ‹เชกเชพเชฃเซ‹เชจเซ‡ เชธเซเชฐเช•เซเชทเชฟเชค เช•เชฐเชตเชพ เชฎเชพเชŸเซ‡ เชตเซˆเช•เชฒเซเชชเชฟเช• SSL เชฎเซ‹เชกเซเชฏเซเชฒเซ‹เชจเซ‹ เช‰เชชเชฏเซ‹เช— เช•เชฐเชตเซ‹ เชถเช•เซเชฏ เช›เซ‡. เช–เชพเชจเช—เซ€ เช•เซ€เชจเซ‡ เชฒเซ‹เช— เช•เชฐเชตเชพเชจเซ€ เช•เซเชทเชฎเชคเชพ เช‰เชฎเซ‡เชฐเชตเชพเชฎเชพเช‚ เช†เชตเซ€ เช›เซ‡, เชœเซ‡เชจเซ‹ เช‰เชชเชฏเซ‹เช— เชเชจเซเช•เซเชฐเชฟเชชเซเชŸเซ‡เชก เชŸเซเชฐเชพเชซเชฟเช•เชจเซเช‚ เชตเชฟเชถเซเชฒเซ‡เชทเชฃ เช•เชฐเชตเชพ เชฎเชพเชŸเซ‡ เชตเชพเชฏเชฐเชถเชพเชฐเซเช•เชฎเชพเช‚ เชฅเชˆ เชถเช•เซ‡ เช›เซ‡.
  • mod_proxy เชฎเชพเช‚, "เชชเซเชฐเซ‹เช•เซเชธเซ€:" URL เชฎเชพเช‚ เชชเชธเชพเชฐ เชฅเชฏเซ‡เชฒเชพ เชฏเซเชจเชฟเช•เซเชธ เชธเซ‹เช•เซ‡เชŸ เชชเชพเชฅเชจเซเช‚ เชชเชพเชฐเซเชธเชฟเช‚เช— เชเชกเชชเซ€ เช•เชฐเชตเชพเชฎเชพเช‚ เช†เชตเซเชฏเซเช‚ เช›เซ‡.
  • ACME (เช“เชŸเซ‹เชฎเซ‡เชŸเชฟเช• เชธเชฐเซเชŸเชฟเชซเชฟเช•เซ‡เชŸ เชฎเซ‡เชจเซ‡เชœเชฎเซ‡เชจเซเชŸ เชเชจเซเชตเชพเชฏเชฐเซเชจเชฎเซ‡เชจเซเชŸ) เชชเซเชฐเซ‹เชŸเซ‹เช•เซ‹เชฒเชจเซ‹ เช‰เชชเชฏเซ‹เช— เช•เชฐเซ€เชจเซ‡ เชชเซเชฐเชฎเชพเชฃเชชเชคเซเชฐเซ‹เชจเซ€ เชฐเชธเซ€เชฆ เช…เชจเซ‡ เชœเชพเชณเชตเชฃเซ€เชจเซ‡ เชธเซเชตเชšเชพเชฒเชฟเชค เช•เชฐเชตเชพ เชฎเชพเชŸเซ‡ เช‰เชชเชฏเซ‹เช—เชฎเชพเช‚ เชฒเซ‡เชตเชพเชคเชพ mod_md เชฎเซ‹เชกเซเชฏเซเชฒเชจเซ€ เช•เซเชทเชฎเชคเชพเช“เชจเซ‡ เชตเชฟเชธเซเชคเซƒเชค เช•เชฐเชตเชพเชฎเชพเช‚ เช†เชตเซ€ เช›เซ‡. เชคเซ‡เชจเซ‡ เช…เชตเชคเชฐเชฃ เชธเชพเชฅเซ‡ เชกเซ‹เชฎเซ‡เชจเซเชธเชจเซ‡ เช˜เซ‡เชฐเซ€ เชฒเซ‡เชตเชพเชจเซ€ เชฎเช‚เชœเซ‚เชฐเซ€ เช›เซ‡ เช…เชจเซ‡ เชตเชฐเซเชšเซเชฏเซเช…เชฒ เชนเซ‹เชธเซเชŸ เชธเชพเชฅเซ‡ เชธเช‚เช•เชณเชพเชฏเซ‡เชฒเชพ เชจ เชนเซ‹เชฏ เชคเซ‡เชตเชพ เชกเซ‹เชฎเซ‡เชจ เชจเชพเชฎเซ‹ เชฎเชพเชŸเซ‡ tls-alpn-01 เชฎเชพเชŸเซ‡ เช†เชงเชพเชฐ เชชเซ‚เชฐเซ‹ เชชเชพเชกเซ‡ เช›เซ‡.
  • StrictHostCheck เชชเชฐเชฟเชฎเชพเชฃ เช‰เชฎเซ‡เชฐเซเชฏเซเช‚, เชœเซ‡ "เชฎเช‚เชœเซ‚เชฐเซ€ เช†เชชเซ‹" เชธเซ‚เชšเชฟ เชฆเชฒเซ€เชฒเซ‹ เชตเชšเซเชšเซ‡ เชฌเชฟเชจเชฐเซ‚เชชเชฐเซ‡เช–เชพเช‚เช•เชฟเชค เชนเซ‹เชธเซเชŸเชจเชพเชฎเซ‹เชจเซ‹ เช‰เชฒเซเชฒเซ‡เช– เช•เชฐเชตเชพ เชชเชฐ เชชเซเชฐเชคเชฟเชฌเช‚เชง เชฎเซ‚เช•เซ‡ เช›เซ‡.

เชธเซ‹เชฐเซเชธ: opennet.ru

เชเช• เชŸเชฟเชชเซเชชเชฃเซ€ เช‰เชฎเซ‡เชฐเซ‹