Izšla je nova različica HTTP strežnika Apache 2.4.49, ki prinaša 27 sprememb in odpravlja 5 ranljivosti:
- CVE-2021-33193 — ranljivost mod_http2 pred novo različico napada "HTTP Request Smuggling", ki omogoča vstavitev vsebine drugih uporabniških zahtevkov, poslanih preko mod_proxy, s pošiljanjem posebej oblikovanih uporabniških zahtevkov (na primer, lahko pride do vstavljanja zlonamerne JavaScript kode v sejo drugega uporabnika spletne strani).
- CVE-2021-40438 — ranljivost SSRF (Server Side Request Forgery) v mod_proxy, ki omogoča preusmeritev zahtevka na strežnik, izbran s strani napadalca, s pošiljanjem posebej oblikovanega zahtevka uri-path.
- CVE-2021-39275 — preliv podatkov v funkciji ap_escape_quotes. Ranljivost je označena kot neodgovorna, saj vsi običajni moduli ne prenašajo zunanjih podatkov v to funkcijo. Vendar teoretično obstajajo zunanje module, preko katerih je mogoče izvesti napad.
- CVE-2021-36160 — branje izven meja pomnilnika v modulu mod_proxy_uwsgi, kar vodi do zrušitve.
- CVE-2021-34798 — dereferenciranje ničelnega kazalca, kar vodi do zrušitve procesa pri obdelavi posebej oblikovanih zahtevkov.
Najistaknutije izmjene vezane uz sigurnost:
- Veliko notranjih sprememb v mod_ssl. Nastavitve "ssl_engine_set", "ssl_engine_disable" in "ssl_proxy_enable" so bile prenesene iz mod_ssl v osnovno jedro (core). Omogočeno je uporabo alternativnih SSL-modulov za zaščito povezav preko mod_proxy. Dodana je možnost beleženja zaklenjenih ključev, ki jo je mogoče uporabiti v wiresharku za analizo šifriranega prometa.
- V mod_proxy je bila pospešena obdelava poti z unix socket, poslanih v URL "proxy:".
- Možnosti modula mod_md, ki se uporablja za avtomatizacijo pridobivanja in vzdrževanja certifikatov s protokolom ACME (Automatic Certificate Management Environment), so bile razširjene. Omogočeno je ovijanje domenskih imen v in dodana podpora tls-alpn-01 za domena, ki niso vezani na virtualne gostitelje.
- Dodana je bila nastavitev StrictHostCheck, ki prepoveduje določanje nekonfiguriranih imen gostiteljev v seznamu argumentov "allow".
Izvor: opennet.ru
