अपाचे 2.4.49 http सर्वर कमजोरियों के साथ जारी किया गया

Apache 2.4.49 HTTP सर्वर रिलीज़ प्रकाशित किया गया है, जो 27 परिवर्तन प्रस्तुत करता है और 5 कमजोरियों को ठीक करता है:

• CVE-2021-33193 - HTTP अनुरोध तस्करी हमले के एक नए संस्करण के लिए mod_http2 संवेदनशीलता, जो विशेष रूप से डिज़ाइन किए गए क्लाइंट अनुरोध भेजकर, mod_proxy के माध्यम से प्रेषित अन्य उपयोगकर्ताओं के अनुरोधों की सामग्री में घुसने की अनुमति देता है (उदाहरण के लिए, आप प्राप्त कर सकते हैं साइट के किसी अन्य उपयोगकर्ता के सत्र में दुर्भावनापूर्ण जावास्क्रिप्ट कोड का प्रतिस्थापन)।
• CVE-2021-40438 - SSRF (सर्वर साइड रिक्वेस्ट फोर्जरी) mod_proxy में भेद्यता, जो हमलावर द्वारा चुने गए सर्वर पर अनुरोध को पुनर्निर्देशित करने के लिए विशेष रूप से डिज़ाइन किए गए यूरी-पथ अनुरोध भेजकर अनुमति देता है।
• CVE-2021-39275 - ap_escape_quotes फ़ंक्शन में बफर ओवरफ़्लो। भेद्यता को गैर-खतरनाक के रूप में चिह्नित किया गया है, क्योंकि सभी मानक मॉड्यूल बाहरी डेटा को इस फ़ंक्शन में पास नहीं करते हैं। लेकिन यह सैद्धांतिक रूप से संभव है कि तीसरे पक्ष के मॉड्यूल हैं जिनके माध्यम से हमला किया जा सकता है।
• CVE-2021-36160 - सीमा से बाहर mod_proxy_uwsgi मॉड्यूल में पढ़ता है, जिसके परिणामस्वरूप दुर्घटना होती है।
• CVE-2021-34798 - विशेष रूप से तैयार किए गए अनुरोधों को संभालने के दौरान नल पॉइंटर डिरेफरेंस के कारण प्रक्रिया क्रैश हो जाती है।

सबसे उल्लेखनीय गैर-सुरक्षा परिवर्तन हैं:

• Mod_ssl में काफी आंतरिक परिवर्तन। "Ssl_engine_set", "ssl_engine_disable" और "ssl_proxy_enable" सेटिंग्स को mod_ssl से मुख्य स्टफिंग (कोर) में ले जाया गया है। mod_proxy के माध्यम से कनेक्शन सुरक्षित करने के लिए वैकल्पिक एसएसएल मॉड्यूल का उपयोग करने की क्षमता प्रदान की गई है। निजी कुंजियों को लॉग करने की क्षमता को जोड़ा गया, जिसका उपयोग एन्क्रिप्टेड ट्रैफ़िक का विश्लेषण करने के लिए वायरशार्क में किया जा सकता है।
• "प्रॉक्सी:" URL में पास किए गए यूनिक्स सॉकेट पथों की Mod_proxy त्वरित पार्सिंग।
• ACME (ऑटोमैटिक सर्टिफिकेट मैनेजमेंट एनवायरनमेंट) प्रोटोकॉल का उपयोग करके प्रमाणपत्रों की प्राप्ति और रखरखाव को स्वचालित करने के लिए उपयोग किए जाने वाले mod_md मॉड्यूल की क्षमताओं का विस्तार किया गया है। में डोमेन के उद्धरण की अनुमति है और डोमेन नामों के लिए tls-alpn-01 के लिए समर्थन प्रदान किया जो वर्चुअल होस्ट से बंधे नहीं हैं।
• "अनुमति" सूची में तर्क के रूप में अपुष्ट होस्टनामों को अक्षम करने के लिए StrictHostCheck विकल्प जोड़ा गया।

स्रोत: opennet.ru