ืึท ืืจืื ืืืขื ืืขืจืืืึทื ืืืงื ืฆื ืื Apache 2.4.50 ืืืืคึผ ืกืขืจืืืขืจ ืืื ืืืฉืืคื, ืืืึธืก ืืืืืึทื ืืืฅ ืึทื ืฉืืื ืึทืงืืืืืื ืขืงืกืคึผืืืืืึทื 0-ืืึธื ืืืึทืื ืขืจืึทืืืืืื (CVE-2021-41773), ืืืึธืก ืึทืืึทืื ืึทืงืกืขืก ืฆื ืืขืงืขืก ืคึฟืื ืืขืืืื ืึทืจืืืก ืื ืืืึธืจืฆื ืืืขืืืืืึทืืขืจ ืคืื ืืขื ืคึผืืึทืฅ. ื ืืฆื ืื ืืืึทืื ืขืจืึทืืืืืื, ืขืก ืืื ืืขืืืขื ืฆื ืึธืคึผืืึธืืืจื ืึทืจืืืืจืึทืจืืฉ ืกืืกืืขื ืืขืงืขืก ืืื ืืงืืจ ืืขืงืกืฅ ืคืื ืืืขื ืกืงืจืืคึผืก, ืืืื ืขืืืืืง ืืืจื ืื ืืึทื ืืฆืขืจ ืืื ืืขืจ ืืืขืืขื ืื ืืืืคึผ ืกืขืจืืืขืจ ืืื ืคืืืกื ืืืง. ืื ืืขืืืขืืึธืคึผืขืจืก ืืขื ืขื ื ืึธืืืึทืคืืื ืคืื ืืขื ืคึผืจืึธืืืขื ืืืืฃ ืกืขืคืืขืืืขืจ 17, ืึธืืขืจ ืืขื ืขื ืืืืืืช ืฆื ืืขืืืื ื ืื ืืขืจืืืึทื ืืืงื ืืืืื ืืืึทื ื, ื ืึธื ืงืึทืกืขืก ืคืื ืื ืืืึทืื ืขืจืึทืืืืืื ืืขื ืืฆื ืฆื ืืึทืคืึทืื ืืืขืืกืืืขืก ืืขื ืขื ืจืขืงืึธืจืืขื ืืืืฃ ืื ื ืขืฅ.
ืืืืึทืืืืืื ื ืื ืืขืคืึทืจ ืคืื ืื ืืืึทืื ืขืจืึทืืืืืื ืืื ืึทื ืื ืคึผืจืึธืืืขื ืืื ืืืืื ืืื ืื ืืขืฆืื ืก ืืืคืจืืื ืืืขืจืกืืข 2.4.49 ืืื ืงืขื ื ืืฉื ืืืืจืงื ืึทืืข ืคืจืืขืจ ืจืืืืกืื. ืื ืกืืึทืืื ืฆืืืืืื ืคืื ืงืึธื ืกืขืจืืืึทืืืืืข ืกืขืจืืืขืจ ืืืกืืจืืืืืฉืึทื ื ืืึธืื ื ืึธื ื ืืฉื ืืขืืืืื ื ืื 2.4.49 ืืขืืืื ื (Debian, RHEL, Ubuntu, SUSE), ืึธืืขืจ ืื ืคึผืจืึธืืืขื ืึทืคืขืงืืึทื ืงืึทื ืืื ืืืึทืกืื ืืขืจืืืึทื ืืืงื ืืืกืืจืืืืืฉืึทื ื ืึทืืึท ืืื ืคืขืืึธืจืึท, ืึทืจืืฉ ืืื ืืงืก ืืื ืืขื ืืึธืึธ, ืืื ืืขืืื ื ืืื ืคึผืึธืจืฅ ืคืื FreeBSD.
ืื ืืืึทืื ืขืจืึทืืืืืื ืืื ืจืขืื ืฆื ืึท ืืฉืืง ืืึทืงืขื ืขื ืืขืฉืึทืก ืึท ืจืืจืืื ืคืื ืื ืงืึธื ืคึฟืึทืจ ื ืึธืจืืึทืืืืืื ื ืคึผืึทืืก ืืื URIs, ืจืขืื ืฆื ืืืึธืก ืึท "% 2e" ืงืึธืืขื ืคึผืื ืงื ืืึทืจืึทืงืืขืจ ืืื ืึท ืืจื ืืืึธืื ื ืืฉื ืืืื ื ืึธืจืืึทืืืืื ืืืื ืขืก ืืื ืืขืืืขื ืคึผืจืืกืืื ืืืจื ืื ืื ืืขืจ ืคึผืื ืงื. ืืืื, ืขืก ืืื ืืขืืืขื ืืขืืืขื ืฆื ืคืึทืจืืืึทืื ืจืื "../" ืืืชืืืช ืืื ืื ืจืืืึทืืืื ื ืืจื ืืืจื ืกืคึผืขืฆืืคืืฆืืจื ืื ืกืืงืืืึทื ืก ".% 2e/" ืืื ืื ืืขืื. ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืึท ืืงืฉื ืืื "https://example.com/cgi-bin/.%2e/.%2e/.%2e/.%2e/etc/passwd" ืึธืืขืจ "https://example.com/cgi" -ืืื /.%2e/%2e%2e/%2e%2e/%2e%2e/etc/hosts" ืขืจืืืืื ืืืจ ืฆื ืืึทืงืืืขื ืื ืืื ืืึทืื ืคืื ืืขืจ ืืขืงืข "/etc/passwd".
ืืขืจ ืคึผืจืึธืืืขื ืงืขื ื ืืฉื ืคึผืึทืกืืจื ืืืื ืึทืงืกืขืก ืฆื ืืืืจืขืงืืขืจืื ืืื ืืคืืจืืฉ ืืขืืืืงื ื ืืื ืื "ืคืึธืืขืจื ืึทืืข ืืขืืืืงื ื" ืืึทืฉืืขืืืงื. ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืคึฟืึทืจ ืคึผืึทืจืืืืืฉ ืฉืืฅ ืืืจ ืงืขื ืขื ืกืคึผืขืฆืืคืืฆืืจื ืืื ืื ืงืึทื ืคืืืืขืจืืืฉืึทื ืืขืงืข: ืืึทืจืคื ืึทืืข ืืขืืืืงื ื
Apache httpd 2.4.50 ืืืื ืคืืงืกืื ืื ืื ืืขืจ ืืืึทืื ืขืจืึทืืืืืื (CVE-2021-41524) ืืืึธืก ืืืืจืงื ืึท ืืึธืืืืข ืืืคึผืืึทืืขื ืื ื ืื HTTP/2 ืคึผืจืึธืืึธืงืึธื. ืื ืืืึทืื ืขืจืึทืืืืืื ืืขืืืื ืขืก ืืขืืืขื ืฆื ืึธื ืืืืื ื ืึทื ืืืึทืื ืืขืจืคืขืจืึทื ืก ืืืจื ืฉืืงื ืึท ืกืคึผืขืฆืืขื ืงืจืึทืคืืขื ืืขืื ืืื ืคืึทืจืฉืึทืคื ืืขื ืคึผืจืึธืฆืขืก ืฆื ืงืจืึทื. ืื ืืืึทืื ืขืจืึทืืืืืื ืืื ืืืื ืืืืื ืืื ืืืขืจืกืืข 2.4.49. ืืื ืึท ืืืืขืจืืืื ืืืึธืจืงืึทืจืึธืื ื, ืืืจ ืงืขื ืขื ืืืกืืืืึทื ืฉืืืฆื ืคึฟืึทืจ ืื HTTP/2 ืคึผืจืึธืืึธืงืึธื.
ืืงืืจ: opennet.ru