{"id":103543,"date":"2022-03-15T09:37:16","date_gmt":"2022-03-15T07:37:16","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/reliz-http-servera-apache-2-4-53-s-ustraneniem-opasnyh-uyazvimostej"},"modified":"2022-03-15T09:37:16","modified_gmt":"2022-03-15T07:37:16","slug":"reliz-http-servera-apache-2-4-53-s-ustraneniem-opasnyh-uyazvimostej","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/reliz-http-servera-apache-2-4-53-s-ustraneniem-opasnyh-uyazvimostej","title":{"rendered":"Release van de http-server Apache 2.4.53 met verholpen kritieke kwetsbaarheden","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
De release van HTTP-server Apache 2.4.53 is gepubliceerd, met daarin 14 wijzigingen en 4 kwetsbaarheden opgelost: <\/p>\n
\n
CVE-2022-22720 \u2014 mogelijkheid voor het uitvoeren van een 'HTTP Request Smuggling'-aanval, waarmee via speciaal opgemaakte clientaanvragen kan worden ingeslopen in de inhoud van verzoeken van andere gebruikers die via mod_proxy worden verzonden (bijvoorbeeld kan een aanvaller kwaadaardige JavaScript-code injecteren in de sessie van een andere gebruiker van de website). Het probleem wordt veroorzaakt doordat binnenkomende verbindingen open blijven na het optreden van fouten bij de verwerking van een ongeldig aanvraaglichaam.\n
CVE-2022-23943 \u2014 buffer-overflow in de mod_sed-module, waarmee de inhoud van het heap-geheugen kan worden overschreven met gegevens die door de aanvaller worden gecontroleerd.\n
CVE-2022-22721 \u2014 mogelijkheid tot schrijven buiten het buffer als gevolg van een integer overflow die optreedt bij het verzenden van een aanvraaglichaam groter dan 350 MB. Het probleem doet zich voor op 32-bit systemen waarin de instelling LimitXMLRequestBody te hoog is ingesteld (standaard is 1 MB, voor een aanval moet de limiet boven 350 MB liggen).\n
CVE-2022-22719 \u2014 kwetsbaarheid in mod_lua, die het mogelijk maakt om willekeurige geheugengebieden te lezen en die kan leiden tot een crash van het proces bij het verwerken van een speciaal opgemaakt verzoeklichaam. Het probleem wordt veroorzaakt door het gebruik van niet-ge\u00efnitialiseerde waarden in de code van de functie r:parsebody. <\/ul>\n
De meest opvallende wijzigingen die niet met beveiliging te maken hebben: <\/p>\n
\n
In mod_proxy is de limiet voor het aantal tekens in de naam van de handler (worker) verhoogd. De mogelijkheid voor selectieve tijdinstellingen voor de backend en frontend is toegevoegd (bijvoorbeeld gekoppeld aan de worker). Voor verzoeken die via websockets of de CONNECT-methode worden verzonden, is de time-out tijd gewijzigd naar de maximale waarde ingesteld voor de backend en frontend.\n
De verwerking van het openen van DBM-bestanden en het laden van de DBM-driver is gescheiden. In het geval van een fout in de log worden nu gedetailleerdere foutdetails en informatie over de driver weergegeven.\n